[User] Baris gilir mesej Amazon SQS tu berapa besar?

[Assistant] Satu baris gilir mesej Amazon SQS boleh mengandungi bilangan mesej yang tidak terhad. Walau bagaimanapun, terdapat kuota 120,000 untuk bilangan mesej inflight bagi baris gilir standard dan 120,000 bagi baris gilir FIFO. Mesej berada dalam keadaan inflight selepas ia diterima daripada baris gilir oleh komponen pengguna, tetapi belum dipadamkan daripada baris gilir.


[User] Apakah saiz bagi baris gilir mesej Amazon SQS?

[Assistant] Satu baris gilir mesej Amazon SQS boleh mengandungi bilangan mesej yang tidak terhad. Walau bagaimanapun, terdapat kuota 120,000 untuk bilangan mesej inflight bagi baris gilir standard dan 120,000 bagi baris gilir FIFO. Mesej berada dalam keadaan inflight selepas ia diterima daripada baris gilir oleh komponen pengguna, tetapi belum dipadamkan daripada baris gilir.


[User] Adakah kluster CloudHSM saya boleh digunakan untuk aplikasi lain?

[Assistant] Ya, AWS KMS tidak memerlukan akses eksklusif kepada kluster CloudHSM anda. Jika anda sudah mempunyai kluster, anda boleh menggunakannya sebagai kedai kunci tersuai dan terus menggunakannya untuk aplikasi lain anda. Walau bagaimanapun, jika kluster anda menyokong beban kerja bukan AWS KMS yang tinggi, anda mungkin mengalami pengurangan daya pemprosesan untuk operasi yang menggunakan kunci KMS dalam kedai kunci tersuai anda. Begitu juga, kadar permintaan AWS KMS yang tinggi ke kedai kunci tersuai anda boleh memberi kesan kepada aplikasi lain anda.


[User] Cluster CloudHSM ni boleh guna untuk aplikasi lain tak?

[Assistant] Ya, AWS KMS tidak memerlukan akses eksklusif kepada kluster CloudHSM anda. Jika anda sudah mempunyai kluster, anda boleh menggunakannya sebagai kedai kunci tersuai dan terus menggunakannya untuk aplikasi lain anda. Walau bagaimanapun, jika kluster anda menyokong beban kerja bukan AWS KMS yang tinggi, anda mungkin mengalami pengurangan daya pemprosesan untuk operasi yang menggunakan kunci KMS dalam kedai kunci tersuai anda. Begitu juga, kadar permintaan AWS KMS yang tinggi ke kedai kunci tersuai anda boleh memberi kesan kepada aplikasi lain anda.


[User] Dalam AWS Secrets Manager, siapakah pihak yang mempunyai keupayaan untuk mengurus serta menggunakan rahsia?

[Assistant] Anda boleh menggunakan dasar AWS Identity and Access Management (IAM) untuk mengawal kebenaran akses pengguna dan aplikasi bagi mendapatkan semula atau menguruskan rahsia tertentu. Sebagai contoh, anda boleh mencipta dasar yang hanya membolehkan pembangun mendapatkan semula rahsia yang digunakan untuk persekitaran pembangunan. Untuk mengetahui lebih lanjut, lawati Authentication and Access Control for AWS Secrets Manager.


[User] Siapa boleh guna dan urus rahsia dalam AWS Secrets Manager?

[Assistant] Anda boleh menggunakan dasar AWS Identity and Access Management (IAM) untuk mengawal kebenaran akses pengguna dan aplikasi bagi mendapatkan semula atau menguruskan rahsia tertentu. Sebagai contoh, anda boleh mencipta dasar yang hanya membolehkan pembangun mendapatkan semula rahsia yang digunakan untuk persekitaran pembangunan. Untuk mengetahui lebih lanjut, lawati Authentication and Access Control for AWS Secrets Manager.


[User] S3 Glacier Instant Retrieval kena caj macam mana?

[Assistant] S3 Glacier Instant Retrieval mengenakan caj untuk storan bulanan, permintaan berdasarkan jenis permintaan, dan pengambilan data. Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait sebulan (GB-Bulan). Anda dicaj untuk permintaan berdasarkan jenis permintaan—seperti PUT, COPY, dan GET. Anda juga membayar yuran per GB untuk setiap gigabait data yang dikembalikan kepada anda.


[User] Apakah cara saya dikenakan caj bagi penggunaan S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval mengenakan caj untuk storan bulanan, permintaan berdasarkan jenis permintaan, dan pengambilan data. Jumlah storan yang dicaj dalam sebulan adalah berdasarkan purata storan yang digunakan sepanjang bulan, diukur dalam gigabait sebulan (GB-Bulan). Anda dicaj untuk permintaan berdasarkan jenis permintaan—seperti PUT, COPY, dan GET. Anda juga membayar yuran per GB untuk setiap gigabait data yang dikembalikan kepada anda.


[User] Tanpa mendayakan keseluruhan perkhidmatan GuardDuty — iaitu merangkumi analisis VPC Flow Logs, DNS query logs, dan CloudTrail management events — adakah GuardDuty S3 Protection masih boleh saya gunakan?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan S3 Protection. Akaun GuardDuty sedia ada mempunyai pilihan untuk mendayakan S3 Protection, dan akaun GuardDuty baharu akan mempunyai ciri tersebut secara lalai setelah perkhidmatan GuardDuty didayakan.


[User] Boleh ke guna GuardDuty S3 Protection tanpa enable GuardDuty sepenuhnya (termasuk analisis VPC Flow Logs, DNS query logs, dan CloudTrail management events)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk menggunakan S3 Protection. Akaun GuardDuty sedia ada mempunyai pilihan untuk mendayakan S3 Protection, dan akaun GuardDuty baharu akan mempunyai ciri tersebut secara lalai setelah perkhidmatan GuardDuty didayakan.


[User] AWS WAF support IPv6 tak?

[Assistant] Ya, sokongan untuk IPv6 membolehkan AWS WAF memeriksa permintaan HTTP/S yang datang daripada kedua-dua alamat IPv6 dan IPv4.


[User] Adakah IPv6 disokong oleh AWS WAF?

[Assistant] Ya, sokongan untuk IPv6 membolehkan AWS WAF memeriksa permintaan HTTP/S yang datang daripada kedua-dua alamat IPv6 dan IPv4.


[User] Macam mana nak tukar dari mod Monitor ke mod Enforce?

[Assistant] Ikuti langkah berikut: Semak Flow Logs dan pematuhan sumber. Rancang migrasi sumber yang diperlukan. Konfigurasikan pengecualian yang diperlukan apabila bertukar ke mod Enforce.


[User] Apakah langkah yang perlu saya ambil untuk menukar tetapan daripada mod Monitor kepada mod Enforce?

[Assistant] Ikuti langkah berikut: Semak Flow Logs dan pematuhan sumber. Rancang migrasi sumber yang diperlukan. Konfigurasikan pengecualian yang diperlukan apabila bertukar ke mod Enforce.


[User] Boleh tak buat rekod Geo DNS untuk satu benua, pastu rekod Geo DNS lain pula untuk setiap negara dalam benua tu? Atau rekod Geo DNS untuk satu negara dan rekod berasingan untuk setiap negeri dalam negara tu?

[Assistant] Ya, anda boleh mempunyai rekod Geo DNS untuk kawasan geografi yang bertindih (contohnya, sebuah benua dan negara-negara dalam benua tersebut, atau sebuah negara dan negeri-negeri dalam negara tersebut). Untuk setiap lokasi pengguna akhir, Route 53 akan mengembalikan rekod Geo DNS yang paling spesifik yang merangkumi lokasi tersebut. Dengan kata lain, untuk lokasi pengguna akhir tertentu, Route 53 akan terlebih dahulu mengembalikan rekod negeri; jika tiada rekod negeri ditemui, Route 53 akan mengembalikan rekod negara; jika tiada rekod negara ditemui, Route 53 akan mengembalikan rekod benua; dan akhir sekali, jika tiada rekod benua ditemui, Route 53 akan mengembalikan rekod global.


[User] Adakah papan pemuka saya ini boleh dikongsi?

[Assistant] Ya, papan pemuka tersedia kepada sesiapa yang mempunyai kebenaran yang betul untuk akaun yang mempunyai papan pemuka tersebut.


[User] Adakah mungkin bagi saya untuk mempunyai rekod Geo DNS pada peringkat benua dan, pada masa yang sama, rekod Geo DNS yang berbeza bagi negara-negara di dalam benua tersebut? Bagaimana pula senario di mana sebuah negara mempunyai rekod Geo DNS tersendiri serta rekod Geo DNS bagi negeri-negeri di dalamnya?

[Assistant] Ya, anda boleh mempunyai rekod Geo DNS untuk kawasan geografi yang bertindih (contohnya, sebuah benua dan negara-negara dalam benua tersebut, atau sebuah negara dan negeri-negeri dalam negara tersebut). Untuk setiap lokasi pengguna akhir, Route 53 akan mengembalikan rekod Geo DNS yang paling spesifik yang merangkumi lokasi tersebut. Dengan kata lain, untuk lokasi pengguna akhir tertentu, Route 53 akan terlebih dahulu mengembalikan rekod negeri; jika tiada rekod negeri ditemui, Route 53 akan mengembalikan rekod negara; jika tiada rekod negara ditemui, Route 53 akan mengembalikan rekod benua; dan akhir sekali, jika tiada rekod benua ditemui, Route 53 akan mengembalikan rekod global.


[User] Papan pemuka aku boleh kongsi tak?

[Assistant] Ya, papan pemuka tersedia kepada sesiapa yang mempunyai kebenaran yang betul untuk akaun yang mempunyai papan pemuka tersebut.


[User] Untuk memulakan penghantaran pemberitahuan push, apakah langkah yang perlu saya ambil?

[Assistant] Pemberitahuan push hanya boleh dihantar ke peranti yang mempunyai aplikasi anda dipasang, dan penggunanya telah memilih untuk menerimanya. SNS Mobile Push tidak memerlukan opt-in yang eksplisit untuk menghantar pemberitahuan push, tetapi sistem pengendalian iOS, Android dan Kindle Fire memerlukannya. Untuk menghantar pemberitahuan push dengan SNS, anda juga mesti mendaftarkan aplikasi anda dan setiap peranti yang dipasang dengan SNS. Untuk maklumat lanjut, lihat Using Amazon SNS Mobile Push Notifications.


[User] Macam mana nak mula hantar push notification?

[Assistant] Pemberitahuan push hanya boleh dihantar ke peranti yang mempunyai aplikasi anda dipasang, dan penggunanya telah memilih untuk menerimanya. SNS Mobile Push tidak memerlukan opt-in yang eksplisit untuk menghantar pemberitahuan push, tetapi sistem pengendalian iOS, Android dan Kindle Fire memerlukannya. Untuk menghantar pemberitahuan push dengan SNS, anda juga mesti mendaftarkan aplikasi anda dan setiap peranti yang dipasang dengan SNS. Untuk maklumat lanjut, lihat Using Amazon SNS Mobile Push Notifications.


[User] Apa langkah yang kena ambil supaya aplikasi aku boleh akses Instans DB aku dalam VPC?

[Assistant] Anda bertanggungjawab untuk mengubah suai jadual penghalaan dan ACL rangkaian dalam VPC anda untuk memastikan instans DB anda boleh dicapai daripada instans klien anda dalam VPC. Untuk penggunaan Multi-AZ, selepas failover, instans EC2 klien anda dan Instans DB Amazon RDS mungkin berada dalam Zon Ketersediaan yang berbeza. Anda harus mengkonfigurasi ACL rangkaian anda untuk memastikan komunikasi merentas AZ dapat dilakukan.


[User] Bolehkah AWS Step Functions dianggap sebagai Serverless?

[Assistant] Ya, Step Functions ialah perkhidmatan orkestrasi serverless. Step Functions menskalakan operasi dan pengkomputeran asas secara automatik untuk menjalankan langkah-langkah aplikasi anda sebagai respons kepada beban kerja yang berubah-ubah. Step Functions mempunyai toleransi kerosakan terbina dalam dan mengekalkan kapasiti perkhidmatan merentas berbilang Zon Ketersediaan (Availability Zones) di setiap rantau untuk melindungi aplikasi daripada kegagalan mesin individu atau pusat data. Ini membantu memastikan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan untuk aliran kerja aplikasi yang dikendalikannya. Step Functions menawarkan model pengebilan bayar-untuk-guna untuk meningkatkan ketangkasan dan mengoptimumkan kos. Ketahui lebih lanjut tentang harga Step Functions.


[User] Untuk memastikan aplikasi saya dapat mengakses Instans DB saya yang terletak dalam VPC, langkah berjaga-jaga apakah yang perlu saya ambil?

[Assistant] Anda bertanggungjawab untuk mengubah suai jadual penghalaan dan ACL rangkaian dalam VPC anda untuk memastikan instans DB anda boleh dicapai daripada instans klien anda dalam VPC. Untuk penggunaan Multi-AZ, selepas failover, instans EC2 klien anda dan Instans DB Amazon RDS mungkin berada dalam Zon Ketersediaan yang berbeza. Anda harus mengkonfigurasi ACL rangkaian anda untuk memastikan komunikasi merentas AZ dapat dilakukan.


[User] AWS Step Functions ni serverless ke?

[Assistant] Ya, Step Functions ialah perkhidmatan orkestrasi serverless. Step Functions menskalakan operasi dan pengkomputeran asas secara automatik untuk menjalankan langkah-langkah aplikasi anda sebagai respons kepada beban kerja yang berubah-ubah. Step Functions mempunyai toleransi kerosakan terbina dalam dan mengekalkan kapasiti perkhidmatan merentas berbilang Zon Ketersediaan (Availability Zones) di setiap rantau untuk melindungi aplikasi daripada kegagalan mesin individu atau pusat data. Ini membantu memastikan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan untuk aliran kerja aplikasi yang dikendalikannya. Step Functions menawarkan model pengebilan bayar-untuk-guna untuk meningkatkan ketangkasan dan mengoptimumkan kos. Ketahui lebih lanjut tentang harga Step Functions.


[User] Apa beza S3 Transfer Acceleration dengan S3 Multi-Region Access Points?

[Assistant] S3 Multi-Region Access Points dan S3 Transfer Acceleration memberikan faedah prestasi yang serupa. Anda boleh menggunakan S3 Transfer Acceleration untuk mempercepatkan pemindahan kandungan ke dan dari Amazon S3 menggunakan rangkaian global AWS. S3 Transfer Acceleration boleh membantu mempercepatkan pemindahan jarak jauh objek yang lebih besar ke dan dari satu bucket Amazon S3. Dengan S3 Multi-Region Access Points, anda boleh melakukan pemindahan dipercepatkan yang serupa menggunakan rangkaian global AWS, tetapi merentasi banyak bucket S3 dalam pelbagai AWS Region untuk permintaan berasaskan internet, berasaskan VPC, dan on-premises ke dan dari S3. Apabila anda menggabungkan S3 Multi-Region Access Points dengan S3 Cross Replication, anda menyediakan keupayaan untuk S3 Multi-Region Access Points mengarahkan permintaan anda secara dinamik ke salinan data anda dengan latensi terendah untuk aplikasi daripada klien di pelbagai lokasi.


[User] Apakah perbezaan antara S3 Transfer Acceleration dengan S3 Multi-Region Access Points?

[Assistant] S3 Multi-Region Access Points dan S3 Transfer Acceleration memberikan faedah prestasi yang serupa. Anda boleh menggunakan S3 Transfer Acceleration untuk mempercepatkan pemindahan kandungan ke dan dari Amazon S3 menggunakan rangkaian global AWS. S3 Transfer Acceleration boleh membantu mempercepatkan pemindahan jarak jauh objek yang lebih besar ke dan dari satu bucket Amazon S3. Dengan S3 Multi-Region Access Points, anda boleh melakukan pemindahan dipercepatkan yang serupa menggunakan rangkaian global AWS, tetapi merentasi banyak bucket S3 dalam pelbagai AWS Region untuk permintaan berasaskan internet, berasaskan VPC, dan on-premises ke dan dari S3. Apabila anda menggabungkan S3 Multi-Region Access Points dengan S3 Cross Replication, anda menyediakan keupayaan untuk S3 Multi-Region Access Points mengarahkan permintaan anda secara dinamik ke salinan data anda dengan latensi terendah untuk aplikasi daripada klien di pelbagai lokasi.


[User] Amazon API Gateway boleh jana kunci API untuk bagi kat pembangun pihak ketiga tak?

[Assistant] Ya. API Gateway boleh menjana kunci API dan mengaitkannya dengan pelan penggunaan. Panggilan yang diterima daripada setiap kunci API dipantau dan dimasukkan ke dalam Amazon CloudWatch Logs yang boleh anda dayakan untuk setiap stage. Walau bagaimanapun, kami tidak mengesyorkan anda menggunakan kunci API untuk kebenaran. Anda sepatutnya menggunakan kunci API untuk memantau penggunaan oleh pembangun pihak ketiga dan memanfaatkan mekanisme yang lebih kukuh untuk kebenaran, seperti panggilan API yang ditandatangani atau OAuth.


[User] Bagi tujuan pengedaran kepada pembangun pihak ketiga, adakah Amazon API Gateway mempunyai keupayaan untuk menjana kunci API?

[Assistant] Ya. API Gateway boleh menjana kunci API dan mengaitkannya dengan pelan penggunaan. Panggilan yang diterima daripada setiap kunci API dipantau dan dimasukkan ke dalam Amazon CloudWatch Logs yang boleh anda dayakan untuk setiap stage. Walau bagaimanapun, kami tidak mengesyorkan anda menggunakan kunci API untuk kebenaran. Anda sepatutnya menggunakan kunci API untuk memantau penggunaan oleh pembangun pihak ketiga dan memanfaatkan mekanisme yang lebih kukuh untuk kebenaran, seperti panggilan API yang ditandatangani atau OAuth.


[User] Harga pelan berbeza ikut rantau ke?

[Assistant] Tidak. Setiap pelan kadar tetap termasuk penghantaran kandungan global untuk satu harga yang mudah. Anda boleh menyajikan pengguna di mana-mana sahaja di dunia tanpa perlu risau tentang perbezaan harga serantau.


[User] Adakah terdapat perbezaan pada harga pelan bagi setiap rantau yang berbeza?

[Assistant] Tidak. Setiap pelan kadar tetap termasuk penghantaran kandungan global untuk satu harga yang mudah. Anda boleh menyajikan pengguna di mana-mana sahaja di dunia tanpa perlu risau tentang perbezaan harga serantau.


[User] Bagi kerja AWS Glue saya, pengebilan bermula pada bila masa dan bila masakah ia tamat?

[Assistant] Pengebilan bermula sebaik sahaja kerja dijadualkan untuk pelaksanaan dan berterusan sehingga keseluruhan kerja selesai. Dengan AWS Glue, anda hanya membayar untuk masa kerja anda berjalan dan bukan untuk masa peruntukan persekitaran atau penutupan.


[User] Pengebilan kerja AWS Glue ni bila mula, bila habis?

[Assistant] Pengebilan bermula sebaik sahaja kerja dijadualkan untuk pelaksanaan dan berterusan sehingga keseluruhan kerja selesai. Dengan AWS Glue, anda hanya membayar untuk masa kerja anda berjalan dan bukan untuk masa peruntukan persekitaran atau penutupan.


[User] Bolehkah keadaan padanan yang sedia ada itu digunakan secara serasi bersama Rate-based rule?

[Assistant] Ya. Rate-based rule serasi dengan keadaan padanan AWS WAF sedia ada. Ini membolehkan anda memperhalus lagi kriteria padanan anda dan mengehadkan mitigasi berasaskan kadar kepada URL tertentu di laman web anda atau trafik yang datang daripada perujuk (atau ejen pengguna) tertentu atau menambah kriteria padanan tersuai yang lain.


[User] Keadaan padanan sedia ada boleh jalan dengan Rate-based rule tak?

[Assistant] Ya. Rate-based rule serasi dengan keadaan padanan AWS WAF sedia ada. Ini membolehkan anda memperhalus lagi kriteria padanan anda dan mengehadkan mitigasi berasaskan kadar kepada URL tertentu di laman web anda atau trafik yang datang daripada perujuk (atau ejen pengguna) tertentu atau menambah kriteria padanan tersuai yang lain.


[User] Dalam kes penggunaan yang manakah kelas storan S3 Glacier Deep Archive merupakan pilihan yang paling sesuai?

[Assistant] S3 Glacier Deep Archive ialah kelas storan yang ideal untuk menyediakan perlindungan luar talian bagi aset data paling penting syarikat anda, atau apabila pengekalan data jangka panjang diperlukan untuk pematuhan dasar korporat, kontrak, atau keperluan peraturan. Pelanggan mendapati S3 Glacier Deep Archive sebagai pilihan yang menarik untuk melindungi harta intelek teras, rekod kewangan dan perubatan, hasil penyelidikan, dokumen undang-undang, kajian penerokaan seismik, dan sandaran jangka panjang, terutamanya dalam industri yang sangat dikawal selia, seperti Perkhidmatan Kewangan, Penjagaan Kesihatan, Minyak & Gas, dan Sektor Awam. Selain itu, terdapat organisasi, seperti syarikat media dan hiburan, yang ingin menyimpan salinan sandaran harta intelek teras. Selalunya, pelanggan yang menggunakan S3 Glacier Deep Archive boleh mengurangkan atau menghentikan penggunaan perpustakaan pita magnetik di premis dan perkhidmatan arkib pita di luar premis.


[User] Bila paling sesuai kita guna S3 Glacier Deep Archive ni?

[Assistant] S3 Glacier Deep Archive ialah kelas storan yang ideal untuk menyediakan perlindungan luar talian bagi aset data paling penting syarikat anda, atau apabila pengekalan data jangka panjang diperlukan untuk pematuhan dasar korporat, kontrak, atau keperluan peraturan. Pelanggan mendapati S3 Glacier Deep Archive sebagai pilihan yang menarik untuk melindungi harta intelek teras, rekod kewangan dan perubatan, hasil penyelidikan, dokumen undang-undang, kajian penerokaan seismik, dan sandaran jangka panjang, terutamanya dalam industri yang sangat dikawal selia, seperti Perkhidmatan Kewangan, Penjagaan Kesihatan, Minyak & Gas, dan Sektor Awam. Selain itu, terdapat organisasi, seperti syarikat media dan hiburan, yang ingin menyimpan salinan sandaran harta intelek teras. Selalunya, pelanggan yang menggunakan S3 Glacier Deep Archive boleh mengurangkan atau menghentikan penggunaan perpustakaan pita magnetik di premis dan perkhidmatan arkib pita di luar premis.


[User] Kena setup CloudTrail dulu ke baru CloudTrail Insights boleh berfungsi?

[Assistant] Ya. Peristiwa CloudTrail Insights dikonfigurasikan pada trail individu, jadi anda mesti mempunyai sekurang-kurangnya satu trail yang disediakan. Apabila anda menghidupkan peristiwa CloudTrail Insights untuk trail, CloudTrail mula memantau peristiwa pengurusan dan data yang ditangkap oleh trail tersebut untuk corak yang luar biasa. Jika CloudTrail Insights mengesan aktiviti yang luar biasa, peristiwa CloudTrail Insights akan direkodkan ke destinasi penghantaran yang ditentukan dalam definisi trail.


[User] Untuk CloudTrail Insights berfungsi, perlukah saya menyediakan CloudTrail terlebih dahulu?

[Assistant] Ya. Peristiwa CloudTrail Insights dikonfigurasikan pada trail individu, jadi anda mesti mempunyai sekurang-kurangnya satu trail yang disediakan. Apabila anda menghidupkan peristiwa CloudTrail Insights untuk trail, CloudTrail mula memantau peristiwa pengurusan dan data yang ditangkap oleh trail tersebut untuk corak yang luar biasa. Jika CloudTrail Insights mengesan aktiviti yang luar biasa, peristiwa CloudTrail Insights akan direkodkan ke destinasi penghantaran yang ditentukan dalam definisi trail.


[User] Pada tarikh berapakah Malaysia mencapai kemerdekaan?

[Assistant] Malaysia mencapai kemerdekaan pada 31 Ogos 1957.


[User] Malaysia merdeka bila hari tu?

[Assistant] Malaysia mencapai kemerdekaan pada 31 Ogos 1957.


[User] Apakah cara untuk saya mengakses DB instance saya yang sedang berjalan itu?

[Assistant] Setelah DB instance anda tersedia, anda boleh mendapatkan endpointnya melalui perihalan DB instance dalam AWS Management Console, API DescribeDBInstances atau arahan describe-db-instances. Dengan menggunakan endpoint ini, anda boleh membina rentetan sambungan yang diperlukan untuk menyambung terus ke DB instance anda menggunakan alat pangkalan data atau bahasa pengaturcaraan kegemaran anda. Untuk membenarkan permintaan rangkaian ke DB instance anda yang sedang berjalan, anda perlu memberi kebenaran akses. Untuk penjelasan terperinci tentang cara membina rentetan sambungan anda dan memulakan, sila rujuk Panduan Memulakan kami.


[User] Macam mana nak akses DB instance yang tengah running?

[Assistant] Setelah DB instance anda tersedia, anda boleh mendapatkan endpointnya melalui perihalan DB instance dalam AWS Management Console, API DescribeDBInstances atau arahan describe-db-instances. Dengan menggunakan endpoint ini, anda boleh membina rentetan sambungan yang diperlukan untuk menyambung terus ke DB instance anda menggunakan alat pangkalan data atau bahasa pengaturcaraan kegemaran anda. Untuk membenarkan permintaan rangkaian ke DB instance anda yang sedang berjalan, anda perlu memberi kebenaran akses. Untuk penjelasan terperinci tentang cara membina rentetan sambungan anda dan memulakan, sila rujuk Panduan Memulakan kami.


[User] Amazon API Gateway dengan caching tu apa sebenarnya? Macam mana ia berfungsi?

[Assistant] Caching di API Gateway menyimpan respons API untuk tempoh tertentu, supaya permintaan berikutnya untuk data yang sama disampaikan dari cache tanpa memanggil backend. Anda menetapkan TTL (masa tamat) untuk cache dan pilih kunci cache (cache key) berdasarkan parameter permintaan. Ini mengurangkan beban pada fungsi Lambda dan pangkalan data, mempercepatkan respons, dan mengurangkan kos. Ia paling berguna untuk data yang tidak kerap berubah dan dibaca banyak kali.


[User] Boleh anda jelaskan maksud Amazon API Gateway dengan caching serta cara ia beroperasi?

[Assistant] Caching di API Gateway menyimpan respons API untuk tempoh tertentu, supaya permintaan berikutnya untuk data yang sama disampaikan dari cache tanpa memanggil backend. Anda menetapkan TTL (masa tamat) untuk cache dan pilih kunci cache (cache key) berdasarkan parameter permintaan. Ini mengurangkan beban pada fungsi Lambda dan pangkalan data, mempercepatkan respons, dan mengurangkan kos. Ia paling berguna untuk data yang tidak kerap berubah dan dibaca banyak kali.


[User] Pengguna seperti manakah yang wajar memanfaatkan S3 Transfer Acceleration?

[Assistant] S3 Transfer Acceleration direka untuk mengoptimumkan kelajuan pemindahan dari seluruh dunia ke bucket S3. Jika anda memuat naik ke bucket berpusat dari lokasi yang tersebar secara geografi atau jika anda kerap memindahkan data GB atau TB merentasi benua, anda mungkin menjimatkan berjam-jam atau berhari-hari masa pemindahan data dengan S3 Transfer Acceleration.


[User] S3 Transfer Acceleration ni sesuai untuk siapa je?

[Assistant] S3 Transfer Acceleration direka untuk mengoptimumkan kelajuan pemindahan dari seluruh dunia ke bucket S3. Jika anda memuat naik ke bucket berpusat dari lokasi yang tersebar secara geografi atau jika anda kerap memindahkan data GB atau TB merentasi benua, anda mungkin menjimatkan berjam-jam atau berhari-hari masa pemindahan data dengan S3 Transfer Acceleration.


[User] Macam mana Lambda MicroVMs diasingkan?

[Assistant] Setiap MicroVM berjalan pada kernel, ruang memori, dan keadaan cakera yang terasing, dikuasakan oleh virtualisasi Firecracker. AWS menguruskan infrastruktur asas, daripada penghalaan rangkaian kepada penguatkuasaan sempadan pengasingan.


[User] Apakah kaedah yang digunakan untuk mengasingkan Lambda MicroVMs?

[Assistant] Setiap MicroVM berjalan pada kernel, ruang memori, dan keadaan cakera yang terasing, dikuasakan oleh virtualisasi Firecracker. AWS menguruskan infrastruktur asas, daripada penghalaan rangkaian kepada penguatkuasaan sempadan pengasingan.


[User] Dengan penggunaan format kolumnar, apakah yang menyebabkan bayaran yang dikenakan kepada saya menjadi lebih rendah?

[Assistant] Dengan pengebilan setiap pertanyaan, Athena mengenakan bayaran berdasarkan jumlah data yang diimbas setiap pertanyaan. Memampatkan data anda membolehkan Athena mengimbas kurang data. Menukar data anda kepada format kolumnar membolehkan Athena membaca secara selektif hanya lajur yang diperlukan untuk memproses data. Mempartisikan data anda juga membolehkan Athena mengehadkan jumlah data yang diimbas. Ini membawa kepada penjimatan kos dan prestasi yang lebih baik. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Kenapa bila aku guna format kolumnar, bayaran jadi lebih murah?

[Assistant] Dengan pengebilan setiap pertanyaan, Athena mengenakan bayaran berdasarkan jumlah data yang diimbas setiap pertanyaan. Memampatkan data anda membolehkan Athena mengimbas kurang data. Menukar data anda kepada format kolumnar membolehkan Athena membaca secara selektif hanya lajur yang diperlukan untuk memproses data. Mempartisikan data anda juga membolehkan Athena mengehadkan jumlah data yang diimbas. Ini membawa kepada penjimatan kos dan prestasi yang lebih baik. Untuk butiran lanjut, semak halaman harga Amazon Athena.


[User] Apa beza menyekat akses ke VPC tertentu guna kawalan asal rangkaian kat access point dengan guna bucket policy?

[Assistant] Anda boleh terus menggunakan bucket policy untuk mengehadkan akses bucket kepada VPC yang ditentukan. Access point menyediakan cara yang lebih mudah dan boleh diaudit untuk mengunci semua atau subset data dalam set data kongsi kepada trafik VPC sahaja untuk semua aplikasi dalam organisasi anda menggunakan kawalan API. Anda boleh menggunakan AWS Organizations Service Control Policy (SCP) untuk mewajibkan bahawa mana-mana access point yang dicipta dalam organisasi anda menetapkan nilai parameter API "network origin control" kepada "vpc". Kemudian, mana-mana access point baharu yang dicipta secara automatik menyekat akses data kepada trafik VPC sahaja. Tiada access policy tambahan diperlukan untuk memastikan permintaan data diproses hanya daripada VPC yang ditentukan.


[User] Macam mana SNS Mobile Push handle token feedback dari notification service?

[Assistant] Perkhidmatan pemberitahuan tolak seperti APNS dan FCM menyediakan maklum balas tentang token yang mungkin telah tamat tempoh atau telah digantikan dengan token baharu. Jika sama ada APNS atau FCM melaporkan bahawa token tertentu telah tamat tempoh atau tidak sah, SNS secara automatik 'menyahdayakan' endpoint aplikasi yang dikaitkan dengan token tersebut, dan memaklumkan anda tentang perubahan ini melalui peristiwa. Secara khusus, FCM kadangkala bukan sahaja menunjukkan bahawa token tidak sah, tetapi juga menyediakan token baharu yang dikaitkan dengan endpoint aplikasi dalam responsnya kepada SNS. Apabila ini berlaku, SNS secara automatik mengemas kini endpoint yang berkaitan dengan nilai token baharu, meninggalkan endpoint tersebut didayakan, dan kemudian memaklumkan anda tentang perubahan ini melalui peristiwa.


[User] Apakah cara yang digunakan oleh SNS Mobile Push untuk mengendalikan maklum balas token yang diterima daripada perkhidmatan pemberitahuan?

[Assistant] Perkhidmatan pemberitahuan tolak seperti APNS dan FCM menyediakan maklum balas tentang token yang mungkin telah tamat tempoh atau telah digantikan dengan token baharu. Jika sama ada APNS atau FCM melaporkan bahawa token tertentu telah tamat tempoh atau tidak sah, SNS secara automatik 'menyahdayakan' endpoint aplikasi yang dikaitkan dengan token tersebut, dan memaklumkan anda tentang perubahan ini melalui peristiwa. Secara khusus, FCM kadangkala bukan sahaja menunjukkan bahawa token tidak sah, tetapi juga menyediakan token baharu yang dikaitkan dengan endpoint aplikasi dalam responsnya kepada SNS. Apabila ini berlaku, SNS secara automatik mengemas kini endpoint yang berkaitan dengan nilai token baharu, meninggalkan endpoint tersebut didayakan, dan kemudian memaklumkan anda tentang perubahan ini melalui peristiwa.


[User] Amazon CloudFront ada keupayaan pembalakan (logging) apa je?

[Assistant] Log standard (log akses) Log standard CloudFront menyediakan rekod terperinci tentang setiap permintaan yang dibuat kepada distribution. Log ini berguna untuk banyak senario, termasuk audit keselamatan dan akses. Log masa nyata Log masa nyata CloudFront menyediakan maklumat tentang permintaan yang dibuat kepada distribution, dalam masa nyata (rekod log dihantar dalam beberapa saat selepas menerima permintaan). Anda boleh memilih kadar pensampelan untuk log masa nyata anda—iaitu, peratusan permintaan yang anda ingin terima rekod log masa nyata. Pembalakan fungsi pinggir: Anda boleh menggunakan Amazon CloudWatch Logs untuk mendapatkan log untuk fungsi pinggir anda, kedua-dua Lambda@Edge dan CloudFront Functions. Anda boleh mengakses log menggunakan konsol CloudWatch atau API CloudWatch Logs. Untuk maklumat lanjut, lihat Log fungsi pinggir. Pembalakan aktiviti perkhidmatan: Anda boleh menggunakan AWS CloudTrail untuk membalakan aktiviti perkhidmatan CloudFront (aktiviti API) dalam akaun AWS anda. CloudTrail menyediakan rekod tindakan API yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam CloudFront. Menggunakan maklumat yang dikumpul oleh CloudTrail, anda boleh menentukan permintaan API yang dibuat kepada CloudFront, alamat IP dari mana permintaan itu dibuat, siapa yang membuat permintaan, bila ia dibuat, dan butiran tambahan. Untuk maklumat lanjut, lihat Membalakan panggilan API Amazon CloudFront menggunakan AWS CloudTrail.


[User] Apakah langkah-langkah yang perlu saya ambil bagi mengkonfigurasi peranan IAM pada tugasan Amazon ECS?

[Assistant] Anda perlu terlebih dahulu mencipta peranan IAM untuk tugasan anda, menggunakan peranan perkhidmatan 'Amazon EC2 Container Service Task Role' dan melampirkan policy dengan kebenaran yang diperlukan. Apabila anda mencipta definisi tugasan baharu atau semakan definisi tugasan, anda kemudiannya boleh menentukan peranan dengan memilihnya daripada menu lungsur 'Task Role' atau menggunakan medan 'taskRoleArn' dalam format JSON.


[User] Dalam Amazon CloudFront, apakah keupayaan pembalakan yang disediakan?

[Assistant] Log standard (log akses) Log standard CloudFront menyediakan rekod terperinci tentang setiap permintaan yang dibuat kepada distribution. Log ini berguna untuk banyak senario, termasuk audit keselamatan dan akses. Log masa nyata Log masa nyata CloudFront menyediakan maklumat tentang permintaan yang dibuat kepada distribution, dalam masa nyata (rekod log dihantar dalam beberapa saat selepas menerima permintaan). Anda boleh memilih kadar pensampelan untuk log masa nyata anda—iaitu, peratusan permintaan yang anda ingin terima rekod log masa nyata. Pembalakan fungsi pinggir: Anda boleh menggunakan Amazon CloudWatch Logs untuk mendapatkan log untuk fungsi pinggir anda, kedua-dua Lambda@Edge dan CloudFront Functions. Anda boleh mengakses log menggunakan konsol CloudWatch atau API CloudWatch Logs. Untuk maklumat lanjut, lihat Log fungsi pinggir. Pembalakan aktiviti perkhidmatan: Anda boleh menggunakan AWS CloudTrail untuk membalakan aktiviti perkhidmatan CloudFront (aktiviti API) dalam akaun AWS anda. CloudTrail menyediakan rekod tindakan API yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam CloudFront. Menggunakan maklumat yang dikumpul oleh CloudTrail, anda boleh menentukan permintaan API yang dibuat kepada CloudFront, alamat IP dari mana permintaan itu dibuat, siapa yang membuat permintaan, bila ia dibuat, dan butiran tambahan. Untuk maklumat lanjut, lihat Membalakan panggilan API Amazon CloudFront menggunakan AWS CloudTrail.


[User] Macam mana nak set up IAM role untuk task Amazon ECS?

[Assistant] Anda perlu terlebih dahulu mencipta peranan IAM untuk tugasan anda, menggunakan peranan perkhidmatan 'Amazon EC2 Container Service Task Role' dan melampirkan policy dengan kebenaran yang diperlukan. Apabila anda mencipta definisi tugasan baharu atau semakan definisi tugasan, anda kemudiannya boleh menentukan peranan dengan memilihnya daripada menu lungsur 'Task Role' atau menggunakan medan 'taskRoleArn' dalam format JSON.


[User] Apakah langkah yang boleh saya ambil supaya sistem pengesahan saya kekal tersedia apabila berlaku gangguan serantau?

[Assistant] Jika anda mendayakan ciri replikasi berbilang Region Cognito, Cognito secara automatik mengekalkan salinan data atribut pengguna dan mesin anda, bersama-sama dengan konfigurasi user pool, di Region AWS lain mengikut konfigurasi anda. Jika Region utama anda menjadi tidak tersedia, pengguna berdaftar anda boleh terus log masuk melalui Region sekunder tanpa sebarang gangguan pada pengalaman mereka atau operasi perniagaan anda.


[User] Macam mana nak kekalkan ketersediaan sistem pengesahan aku bila ada gangguan serantau?

[Assistant] Jika anda mendayakan ciri replikasi berbilang Region Cognito, Cognito secara automatik mengekalkan salinan data atribut pengguna dan mesin anda, bersama-sama dengan konfigurasi user pool, di Region AWS lain mengikut konfigurasi anda. Jika Region utama anda menjadi tidak tersedia, pengguna berdaftar anda boleh terus log masuk melalui Region sekunder tanpa sebarang gangguan pada pengalaman mereka atau operasi perniagaan anda.


[User] Apakah langkah yang perlu saya ambil untuk mengamankan akses kepada EventBridge?

[Assistant] EventBridge bersepadu dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan yang boleh dilakukan oleh pengguna dalam akaun AWS anda. Sebagai contoh, anda boleh mencipta polisi IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk mencipta event bus atau melampirkan sasaran acara.


[User] Amazon Step Functions tu apa sebenarnya? Bila masa sesuai nak guna?

[Assistant] Step Functions ialah perkhidmatan orkestra tanpa pelayan yang membolehkan anda menyelaraskan berbilang fungsi Lambda dan perkhidmatan lain menjadi aliran kerja berperingkat (state machine). Ia berguna apabila kerja anda melibatkan banyak langkah, percabangan, percubaan semula, atau proses yang panjang yang melebihi had masa Lambda. Step Functions menguruskan keadaan, aliran, dan pengendalian ralat, menjadikannya sesuai untuk pemprosesan pesanan, penyederhanaan transaksi (Saga pattern), dan aliran kerja manusia.


[User] Bagaimanakah maksud Amazon Step Functions, dan dalam keadaan apakah ia patut saya gunakan?

[Assistant] Step Functions ialah perkhidmatan orkestra tanpa pelayan yang membolehkan anda menyelaraskan berbilang fungsi Lambda dan perkhidmatan lain menjadi aliran kerja berperingkat (state machine). Ia berguna apabila kerja anda melibatkan banyak langkah, percabangan, percubaan semula, atau proses yang panjang yang melebihi had masa Lambda. Step Functions menguruskan keadaan, aliran, dan pengendalian ralat, menjadikannya sesuai untuk pemprosesan pesanan, penyederhanaan transaksi (Saga pattern), dan aliran kerja manusia.


[User] Macam mana nak amankan akses ke EventBridge?

[Assistant] EventBridge bersepadu dengan AWS Identity and Access Management (IAM) supaya anda boleh menentukan tindakan yang boleh dilakukan oleh pengguna dalam akaun AWS anda. Sebagai contoh, anda boleh mencipta polisi IAM yang memberikan kebenaran kepada hanya pengguna tertentu dalam organisasi anda untuk mencipta event bus atau melampirkan sasaran acara.


[User] Kenapa perlu kawalan manual pulak untuk kemas kini versi Kubernetes?

[Assistant] Versi baharu Kubernetes memperkenalkan perubahan ketara kepada API Kubernetes, yang boleh mengubah tingkah laku aplikasi. Kawalan manual terhadap versi kluster Kubernetes membolehkan anda menguji aplikasi terhadap versi baharu Kubernetes sebelum menaik taraf kluster pengeluaran. Amazon EKS menawarkan keupayaan untuk memilih bila anda memperkenalkan perubahan kepada kluster EKS anda.


[User] Dalam proses kemas kini versi Kubernetes, apakah sebabnya saya memerlukan kawalan manual?

[Assistant] Versi baharu Kubernetes memperkenalkan perubahan ketara kepada API Kubernetes, yang boleh mengubah tingkah laku aplikasi. Kawalan manual terhadap versi kluster Kubernetes membolehkan anda menguji aplikasi terhadap versi baharu Kubernetes sebelum menaik taraf kluster pengeluaran. Amazon EKS menawarkan keupayaan untuk memilih bila anda memperkenalkan perubahan kepada kluster EKS anda.


[User] Bagaimanakah traffic policy dibezakan daripada policy record?

[Assistant] Traffic policy ialah set peraturan yang anda tentukan untuk menghalakan permintaan pengguna akhir ke salah satu endpoint aplikasi anda. Anda boleh mencipta traffic policy menggunakan visual policy builder dalam bahagian Amazon Route 53 Traffic Flow pada konsol Amazon Route 53. Anda juga boleh mencipta traffic policy sebagai fail teks berformat JSON dan memuat naik policy tersebut menggunakan API Route 53, AWS CLI, atau pelbagai AWS SDK. Dengan sendirinya, traffic policy tidak mempengaruhi cara pengguna akhir dihalakan ke aplikasi anda kerana ia belum dikaitkan dengan nama DNS aplikasi anda (seperti www.example.com). Untuk mula menggunakan Amazon Route 53 Traffic Flow bagi menghalakan trafik ke aplikasi anda menggunakan traffic policy yang telah anda cipta, anda mencipta policy record yang mengaitkan traffic policy tersebut dengan nama DNS yang sesuai dalam hosted zone Amazon Route 53 yang anda miliki. Sebagai contoh, jika anda ingin menggunakan traffic policy yang anda namakan my-first-traffic-policy untuk menguruskan trafik bagi aplikasi anda di www.example.com, anda akan mencipta policy record untuk www.example.com dalam hosted zone example.com anda dan memilih my-first-traffic-policy sebagai traffic policy. Policy record kelihatan dalam kedua-dua bahagian Amazon Route 53 Traffic Flow dan Amazon Route 53 Hosted Zone pada konsol Amazon Route 53.


[User] Apa beza traffic policy dengan policy record?

[Assistant] Traffic policy ialah set peraturan yang anda tentukan untuk menghalakan permintaan pengguna akhir ke salah satu endpoint aplikasi anda. Anda boleh mencipta traffic policy menggunakan visual policy builder dalam bahagian Amazon Route 53 Traffic Flow pada konsol Amazon Route 53. Anda juga boleh mencipta traffic policy sebagai fail teks berformat JSON dan memuat naik policy tersebut menggunakan API Route 53, AWS CLI, atau pelbagai AWS SDK. Dengan sendirinya, traffic policy tidak mempengaruhi cara pengguna akhir dihalakan ke aplikasi anda kerana ia belum dikaitkan dengan nama DNS aplikasi anda (seperti www.example.com). Untuk mula menggunakan Amazon Route 53 Traffic Flow bagi menghalakan trafik ke aplikasi anda menggunakan traffic policy yang telah anda cipta, anda mencipta policy record yang mengaitkan traffic policy tersebut dengan nama DNS yang sesuai dalam hosted zone Amazon Route 53 yang anda miliki. Sebagai contoh, jika anda ingin menggunakan traffic policy yang anda namakan my-first-traffic-policy untuk menguruskan trafik bagi aplikasi anda di www.example.com, anda akan mencipta policy record untuk www.example.com dalam hosted zone example.com anda dan memilih my-first-traffic-policy sebagai traffic policy. Policy record kelihatan dalam kedua-dua bahagian Amazon Route 53 Traffic Flow dan Amazon Route 53 Hosted Zone pada konsol Amazon Route 53.


[User] Kalau pakai S3 One Zone-IA, berapa banyak perlindungan pemulihan bencana kita hilang?

[Assistant] Setiap Availability Zone menggunakan kuasa dan rangkaian yang redundan. Dalam AWS Region, Availability Zone terletak di dataran banjir yang berbeza, zon sesar gempa bumi yang berbeza, dan dipisahkan secara geografi untuk perlindungan kebakaran. Kelas storan S3 Standard dan S3 Standard-IA menawarkan perlindungan terhadap bencana seperti ini dengan menyimpan data anda secara redundan dalam pelbagai Availability Zone. S3 One Zone-IA menawarkan perlindungan terhadap kegagalan peralatan dalam Availability Zone, tetapi data tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi dan banjir. Dengan menggunakan pilihan S3 One Zone-IA, S3 Standard, dan S3 Standard-IA, anda boleh memilih kelas storan yang paling sesuai dengan keperluan ketahanan dan ketersediaan storan anda.


[User] Standby aku akan berada dalam Region yang sama dengan primary tak?

[Assistant] Ya. Standby anda akan disediakan secara automatik dalam Zon Ketersediaan yang berbeza dalam Region yang sama dengan primary DB instance anda.


[User] Sekiranya saya memilih untuk menggunakan S3 One Zone-IA, sejauh mana perlindungan pemulihan bencana yang terpaksa saya korbankan?

[Assistant] Setiap Availability Zone menggunakan kuasa dan rangkaian yang redundan. Dalam AWS Region, Availability Zone terletak di dataran banjir yang berbeza, zon sesar gempa bumi yang berbeza, dan dipisahkan secara geografi untuk perlindungan kebakaran. Kelas storan S3 Standard dan S3 Standard-IA menawarkan perlindungan terhadap bencana seperti ini dengan menyimpan data anda secara redundan dalam pelbagai Availability Zone. S3 One Zone-IA menawarkan perlindungan terhadap kegagalan peralatan dalam Availability Zone, tetapi data tidak berdaya tahan terhadap kehilangan fizikal Availability Zone akibat bencana seperti gempa bumi dan banjir. Dengan menggunakan pilihan S3 One Zone-IA, S3 Standard, dan S3 Standard-IA, anda boleh memilih kelas storan yang paling sesuai dengan keperluan ketahanan dan ketersediaan storan anda.


[User] Region yang sama dengan primary saya — adakah standby saya akan diletakkan di sana?

[Assistant] Ya. Standby anda akan disediakan secara automatik dalam Zon Ketersediaan yang berbeza dalam Region yang sama dengan primary DB instance anda.


[User] Apakah lokasi sebenar Menara Kuala Lumpur itu?

[Assistant] Menara Kuala Lumpur terletak di bandar raya Kuala Lumpur, berhampiran Bukit Bintang.


[User] Macam mana nak check VPC saya dah sedia untuk mod Enforce?

[Assistant] Gunakan arahan GetVpcResourcesBlockingEncryptionEnforcement untuk mengenal pasti sebarang sumber yang akan menyekat penguatkuasaan. Sebagai alternatif, anda boleh menggunakan konsol untuk mencari sumber yang tidak disulitkan.


[User] Apakah langkah yang boleh saya ambil untuk memastikan bahawa VPC saya telah bersedia sebelum memasuki mod Enforce?

[Assistant] Gunakan arahan GetVpcResourcesBlockingEncryptionEnforcement untuk mengenal pasti sebarang sumber yang akan menyekat penguatkuasaan. Sebagai alternatif, anda boleh menggunakan konsol untuk mencari sumber yang tidak disulitkan.


[User] Apakah cara bagi saya untuk membina sistem pemberitahuan e-mel yang menggunakan SES dan Lambda?

[Assistant] Untuk menghantar e-mel, fungsi Lambda boleh memanggil Amazon SES untuk menghantar mesej kepada penerima. Anda boleh mencetuskan ini berdasarkan peristiwa (EventBridge atau SNS) apabila tindakan berlaku, seperti pengesahan akaun, pemberitahuan transaksi, atau laporan. SES menyediakan penyampaian yang boleh dipercayai, dan anda boleh memantau penghantaran, keluhan, dan bounce. Ini membina sistem pemberitahuan e-mel yang berskala dan serverless.


[User] Macam mana nak buat sistem notifikasi email guna SES dan Lambda?

[Assistant] Untuk menghantar e-mel, fungsi Lambda boleh memanggil Amazon SES untuk menghantar mesej kepada penerima. Anda boleh mencetuskan ini berdasarkan peristiwa (EventBridge atau SNS) apabila tindakan berlaku, seperti pengesahan akaun, pemberitahuan transaksi, atau laporan. SES menyediakan penyampaian yang boleh dipercayai, dan anda boleh memantau penghantaran, keluhan, dan bounce. Ini membina sistem pemberitahuan e-mel yang berskala dan serverless.


[User] Menara KL kat mana?

[Assistant] Menara Kuala Lumpur terletak di bandar raya Kuala Lumpur, berhampiran Bukit Bintang.


[User] Apakah langkah pertama yang perlu saya ambil untuk memulakan penggunaan S3 Tables?

[Assistant] Anda boleh bermula dengan S3 Tables dalam beberapa langkah mudah tanpa perlu menyediakan sebarang infrastruktur di luar S3. Pertama, cipta table bucket dalam konsol S3. Sebagai sebahagian daripada mencipta table bucket pertama anda melalui konsol, integrasi dengan perkhidmatan Analitis AWS berlaku secara automatik, yang membolehkan S3 mengisi secara automatik semua table bucket dan jadual dalam akaun dan Wilayah anda dalam AWS Glue Data Catalog. Selepas ini, S3 Tables kini boleh diakses oleh enjin pertanyaan AWS seperti Amazon Athena, EMR, dan Redshift. Seterusnya, anda boleh klik untuk mencipta jadual menggunakan Amazon Athena dari konsol S3. Setelah berada di Athena, anda boleh mula mengisi jadual baharu dan membuat pertanyaan dengan cepat. Sebagai alternatif, anda boleh mengakses S3 Tables menggunakan titik akhir Iceberg REST Catalog melalui AWS Glue Data Catalog, yang membolehkan anda menemui keseluruhan data anda, termasuk semua sumber jadual. Anda juga boleh menyambung terus ke titik akhir table bucket individu untuk menemui semua sumber S3 Tables dalam bucket tersebut. Ini membolehkan anda menggunakan S3 Tables dengan mana-mana aplikasi atau enjin pertanyaan yang menyokong spesifikasi Apache Iceberg REST Catalog.


[User] Papan pemuka aku ada pilihan konfigurasi apa?

[Assistant] Papan pemuka lalai dikonfigurasikan secara automatik untuk keseluruhan akaun anda, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan yang boleh disasarkan kepada organisasi AWS anda, wilayah tertentu, atau bucket dalam akaun. Anda boleh menyediakan berbilang papan pemuka tersuai, yang berguna jika anda memerlukan pemisahan logik dalam analisis storan anda, seperti membahagikan bucket untuk mewakili pelbagai pasukan dalaman. Secara lalai, papan pemuka anda akan menerima metrik percuma S3 Storage Lens, tetapi anda mempunyai pilihan untuk menaik taraf untuk menerima metrik lanjutan dan cadangan S3 Storage Lens (dengan kos tambahan). Metrik lanjutan S3 Storage Lens mempunyai 7 pilihan berbeza: metrik Aktiviti, metrik Pengoptimuman Kos Lanjutan, metrik Perlindungan Data Lanjutan, metrik Prestasi Lanjutan, metrik Kod Status Terperinci, pengagregatan awalan, laporan metrik awalan diperluas, penerbitan CloudWatch, dan pengagregatan kumpulan Storage Lens. Selain itu, untuk setiap papan pemuka anda boleh mendayakan eksport metrik, dengan pilihan tambahan untuk menentukan managed S3 table bucket atau mana-mana S3 general purpose bucket.


[User] Bagi papan pemuka saya, apakah pilihan konfigurasi yang tersedia?

[Assistant] Papan pemuka lalai dikonfigurasikan secara automatik untuk keseluruhan akaun anda, dan anda mempunyai pilihan untuk mencipta papan pemuka tersuai tambahan yang boleh disasarkan kepada organisasi AWS anda, wilayah tertentu, atau bucket dalam akaun. Anda boleh menyediakan berbilang papan pemuka tersuai, yang berguna jika anda memerlukan pemisahan logik dalam analisis storan anda, seperti membahagikan bucket untuk mewakili pelbagai pasukan dalaman. Secara lalai, papan pemuka anda akan menerima metrik percuma S3 Storage Lens, tetapi anda mempunyai pilihan untuk menaik taraf untuk menerima metrik lanjutan dan cadangan S3 Storage Lens (dengan kos tambahan). Metrik lanjutan S3 Storage Lens mempunyai 7 pilihan berbeza: metrik Aktiviti, metrik Pengoptimuman Kos Lanjutan, metrik Perlindungan Data Lanjutan, metrik Prestasi Lanjutan, metrik Kod Status Terperinci, pengagregatan awalan, laporan metrik awalan diperluas, penerbitan CloudWatch, dan pengagregatan kumpulan Storage Lens. Selain itu, untuk setiap papan pemuka anda boleh mendayakan eksport metrik, dengan pilihan tambahan untuk menentukan managed S3 table bucket atau mana-mana S3 general purpose bucket.


[User] Macam mana nak mula dengan S3 Tables?

[Assistant] Anda boleh bermula dengan S3 Tables dalam beberapa langkah mudah tanpa perlu menyediakan sebarang infrastruktur di luar S3. Pertama, cipta table bucket dalam konsol S3. Sebagai sebahagian daripada mencipta table bucket pertama anda melalui konsol, integrasi dengan perkhidmatan Analitis AWS berlaku secara automatik, yang membolehkan S3 mengisi secara automatik semua table bucket dan jadual dalam akaun dan Wilayah anda dalam AWS Glue Data Catalog. Selepas ini, S3 Tables kini boleh diakses oleh enjin pertanyaan AWS seperti Amazon Athena, EMR, dan Redshift. Seterusnya, anda boleh klik untuk mencipta jadual menggunakan Amazon Athena dari konsol S3. Setelah berada di Athena, anda boleh mula mengisi jadual baharu dan membuat pertanyaan dengan cepat. Sebagai alternatif, anda boleh mengakses S3 Tables menggunakan titik akhir Iceberg REST Catalog melalui AWS Glue Data Catalog, yang membolehkan anda menemui keseluruhan data anda, termasuk semua sumber jadual. Anda juga boleh menyambung terus ke titik akhir table bucket individu untuk menemui semua sumber S3 Tables dalam bucket tersebut. Ini membolehkan anda menggunakan S3 Tables dengan mana-mana aplikasi atau enjin pertanyaan yang menyokong spesifikasi Apache Iceberg REST Catalog.


[User] Macam mana AWS CloudFormation pilih nama sumber sebenar?

[Assistant] Anda boleh memberikan nama logik kepada sumber AWS dalam templat. Apabila stack dicipta, AWS CloudFormation mengikat nama logik kepada nama sumber AWS sebenar yang sepadan. Nama sumber sebenar adalah gabungan nama stack dan nama sumber logik. Ini membolehkan berbilang stack dicipta daripada templat tanpa bimbang tentang pertindihan nama antara sumber AWS.


[User] Boleh anda terangkan maksud Identity Pool?

[Assistant] Identity pool membolehkan anda mencipta identiti unik untuk pengguna anda dan menggabungkannya dengan selamat dengan penyedia perkhidmatan AWS. Pelanggan menggunakan Amazon Cognito identity pools sebagai broker kelayakan untuk mendapatkan kelayakan AWS sementara dengan keistimewaan terhad untuk mengakses sumber AWS. Pengguna boleh log masuk melalui Amazon Cognito user pools, penyedia identiti OIDC, penyedia identiti SAML, atau penyedia identiti sosial dan mendapat akses berasaskan peranan kepada perkhidmatan AWS, seperti bucket Amazon S3 atau rekod Amazon DynamoDB. Identity pools tidak menyimpan sebarang profil pengguna. Satu identity pool boleh dikaitkan dengan satu atau banyak aplikasi. Jika anda menggunakan dua identity pool yang berbeza untuk dua aplikasi, maka pengguna akhir yang sama akan mempunyai pengecam unik yang berbeza dalam setiap identity pool.


[User] Dengan kaedah yang bagaimanakah nama sebenar sesebuah sumber dipilih oleh AWS CloudFormation?

[Assistant] Anda boleh memberikan nama logik kepada sumber AWS dalam templat. Apabila stack dicipta, AWS CloudFormation mengikat nama logik kepada nama sumber AWS sebenar yang sepadan. Nama sumber sebenar adalah gabungan nama stack dan nama sumber logik. Ini membolehkan berbilang stack dicipta daripada templat tanpa bimbang tentang pertindihan nama antara sumber AWS.


[User] Apakah langkah yang perlu saya ambil sekiranya saya sudah mempunyai DB instance sedia ada dan ingin melindunginya menggunakan reserved instance?

[Assistant] Hanya beli reservation DB instance dengan DB instance class, DB engine, pilihan Multi-AZ, dan License Model yang sama dalam Region yang sama dengan DB instance yang sedang anda jalankan dan ingin rizab. Jika pembelian reservation berjaya, Amazon RDS akan secara automatik mengenakan caj penggunaan setiap jam baharu anda kepada DB instance sedia ada anda.


[User] Identity Pool tu apa sebenarnya?

[Assistant] Identity pool membolehkan anda mencipta identiti unik untuk pengguna anda dan menggabungkannya dengan selamat dengan penyedia perkhidmatan AWS. Pelanggan menggunakan Amazon Cognito identity pools sebagai broker kelayakan untuk mendapatkan kelayakan AWS sementara dengan keistimewaan terhad untuk mengakses sumber AWS. Pengguna boleh log masuk melalui Amazon Cognito user pools, penyedia identiti OIDC, penyedia identiti SAML, atau penyedia identiti sosial dan mendapat akses berasaskan peranan kepada perkhidmatan AWS, seperti bucket Amazon S3 atau rekod Amazon DynamoDB. Identity pools tidak menyimpan sebarang profil pengguna. Satu identity pool boleh dikaitkan dengan satu atau banyak aplikasi. Jika anda menggunakan dua identity pool yang berbeza untuk dua aplikasi, maka pengguna akhir yang sama akan mempunyai pengecam unik yang berbeza dalam setiap identity pool.


[User] Kalau aku dah ada DB instance, macam mana nak lindung dia dengan reserved instance?

[Assistant] Hanya beli reservation DB instance dengan DB instance class, DB engine, pilihan Multi-AZ, dan License Model yang sama dalam Region yang sama dengan DB instance yang sedang anda jalankan dan ingin rizab. Jika pembelian reservation berjaya, Amazon RDS akan secara automatik mengenakan caj penggunaan setiap jam baharu anda kepada DB instance sedia ada anda.


[User] AWS WAF itu sebenarnya merujuk kepada perkara yang bagaimana?

[Assistant] AWS WAF ialah tembok api aplikasi web yang membantu melindungi aplikasi web daripada serangan dengan membolehkan anda mengkonfigurasi peraturan yang membenarkan, menyekat, atau memantau (mengira) permintaan web berdasarkan syarat yang anda tetapkan. Syarat-syarat ini termasuk alamat IP, pengepala HTTP, badan HTTP, rentetan URI, suntikan SQL dan skrip silang tapak.


[User] AWS WAF tu apa?

[Assistant] AWS WAF ialah tembok api aplikasi web yang membantu melindungi aplikasi web daripada serangan dengan membolehkan anda mengkonfigurasi peraturan yang membenarkan, menyekat, atau memantau (mengira) permintaan web berdasarkan syarat yang anda tetapkan. Syarat-syarat ini termasuk alamat IP, pengepala HTTP, badan HTTP, rentetan URI, suntikan SQL dan skrip silang tapak.


[User] Apakah mekanisme yang digunakan oleh API Gateway bagi melaksanakan pengesahan input permintaan (request validation)?

[Assistant] API Gateway boleh mengesahkan badan permintaan, parameter kuiri, dan header terhadap model atau skema yang ditetapkan sebelum menghalakan ke backend. Anda mentakrifkan model JSON Schema untuk badan permintaan, dan API Gateway memeriksa kesahihan. Jika tidak sah, ia mengembalikan ralat 400 tanpa memanggil backend. Ini mengurangkan beban pada fungsi Lambda dan memastikan data masuk memenuhi jangkaan.


[User] Di Malaysia, mata wang apakah yang digunakan sebagai alat pembayaran?

[Assistant] Mata wang yang digunakan di Malaysia ialah Ringgit Malaysia (RM).


[User] Malaysia guna mata wang apa?

[Assistant] Mata wang yang digunakan di Malaysia ialah Ringgit Malaysia (RM).


[User] Macam mana API Gateway validate input permintaan (request validation)?

[Assistant] API Gateway boleh mengesahkan badan permintaan, parameter kuiri, dan header terhadap model atau skema yang ditetapkan sebelum menghalakan ke backend. Anda mentakrifkan model JSON Schema untuk badan permintaan, dan API Gateway memeriksa kesahihan. Jika tidak sah, ia mengembalikan ralat 400 tanpa memanggil backend. Ini mengurangkan beban pada fungsi Lambda dan memastikan data masuk memenuhi jangkaan.


[User] Apakah perbezaan yang membezakan path-based invalidation daripada cache tag invalidation?

[Assistant] Path-based invalidation memerlukan anda untuk menentukan laluan URL yang tepat atau corak wildcard untuk objek yang ingin anda batalkan. Cache tag invalidation membolehkan anda mengumpulkan objek mengikut tag logik tanpa mengira struktur URL mereka. Sebagai contoh, anda boleh menandakan semua objek yang berkaitan dengan produk dengan 'product:123' dan membatalkannya sekaligus, walaupun ia berada di laluan URL yang berbeza. Kedua-dua kaedah masih tersedia dan boleh digunakan bersama.


[User] Jenis transformasi manakah yang disokong oleh DataBrew?

[Assistant] Anda boleh memilih daripada lebih 250 transformasi terbina dalam untuk menggabungkan, memutar, dan transpos data tanpa menulis kod. DataBrew juga mengesyorkan transformasi secara automatik seperti menapis anomali; membetulkan data yang tidak sah, salah diklasifikasikan, atau pendua; menormalkan data kepada nilai tarikh dan masa standard; atau menjana agregat untuk analisis. Untuk transformasi yang kompleks, seperti menukar perkataan kepada bentuk dasar atau akar yang sama, DataBrew menyediakan transformasi yang menggunakan teknik ML lanjutan seperti pemprosesan bahasa semula jadi (NLP). Anda boleh mengumpulkan beberapa transformasi bersama-sama, menyimpannya sebagai resipi, dan menggunakan resipi tersebut terus kepada data masuk baharu.


[User] Bolehkah saya mengetahui berapa ramai pengguna yang menggunakan aplikasi saya dengan merujuk kepada angka bilangan identiti yang dipaparkan dalam konsol kolam identiti Cognito?

[Assistant] Bilangan identiti dalam konsol kolam identiti Cognito menunjukkan kepada anda berapa banyak identiti yang dicipta melalui API kolam identiti Cognito. Untuk Identiti Disahkan (mereka yang log masuk dengan pembekal log masuk seperti Facebook atau pembekal OpenID Connect), setiap panggilan ke API GetId kolam identiti Cognito hanya akan mencipta satu identiti untuk setiap pengguna. Walau bagaimanapun, untuk identiti tidak disahkan, setiap kali klien dalam aplikasi memanggil API GetId akan menjana identiti baharu. Oleh itu, jika aplikasi anda memanggil GetId untuk identiti tidak disahkan beberapa kali untuk seorang pengguna, ia akan kelihatan bahawa seorang pengguna mempunyai pelbagai identiti. Jadi, adalah penting untuk anda menyimpan cache respons daripada GetId apabila menggunakan identiti tidak disahkan dan tidak memanggilnya beberapa kali bagi setiap pengguna. Mobile SDK menyediakan logik untuk menyimpan cache data kolam identiti Cognito secara automatik supaya anda tidak perlu risau tentang perkara ini. Jika anda mencari penyelesaian analitik yang lengkap untuk aplikasi anda, termasuk keupayaan untuk menjejak pengguna unik, sila lihat Amazon Mobile Analytics.


[User] DataBrew support transformasi apa je?

[Assistant] Anda boleh memilih daripada lebih 250 transformasi terbina dalam untuk menggabungkan, memutar, dan transpos data tanpa menulis kod. DataBrew juga mengesyorkan transformasi secara automatik seperti menapis anomali; membetulkan data yang tidak sah, salah diklasifikasikan, atau pendua; menormalkan data kepada nilai tarikh dan masa standard; atau menjana agregat untuk analisis. Untuk transformasi yang kompleks, seperti menukar perkataan kepada bentuk dasar atau akar yang sama, DataBrew menyediakan transformasi yang menggunakan teknik ML lanjutan seperti pemprosesan bahasa semula jadi (NLP). Anda boleh mengumpulkan beberapa transformasi bersama-sama, menyimpannya sebagai resipi, dan menggunakan resipi tersebut terus kepada data masuk baharu.


[User] Apa beza cache tag invalidation dengan path-based invalidation?

[Assistant] Path-based invalidation memerlukan anda untuk menentukan laluan URL yang tepat atau corak wildcard untuk objek yang ingin anda batalkan. Cache tag invalidation membolehkan anda mengumpulkan objek mengikut tag logik tanpa mengira struktur URL mereka. Sebagai contoh, anda boleh menandakan semua objek yang berkaitan dengan produk dengan 'product:123' dan membatalkannya sekaligus, walaupun ia berada di laluan URL yang berbeza. Kedua-dua kaedah masih tersedia dan boleh digunakan bersama.


[User] Terangkan maksud AWS Organizations serta cara perkhidmatan ini membantu dalam pengurusan akaun.

[Assistant] AWS Organizations membolehkan anda menguruskan berbilang akaun AWS secara berpusat. Ia membantu dalam penggabungan pengebilan, kawalan akses melalui Service Control Policies (SCP), dan pengurusan berpusat. Anda boleh mencipta hierarki akaun dan menerapkan dasar yang mengawal kebenaran merentas akaun. Untuk aplikasi serverless dengan berbilang persekitaran, anda boleh menggunakan akaun berasingan untuk setiap persekitaran dan menguruskan dengan Organizations.


[User] AWS Organizations tu apa sebenarnya? Macam mana dia bantu urus akaun?

[Assistant] AWS Organizations membolehkan anda menguruskan berbilang akaun AWS secara berpusat. Ia membantu dalam penggabungan pengebilan, kawalan akses melalui Service Control Policies (SCP), dan pengurusan berpusat. Anda boleh mencipta hierarki akaun dan menerapkan dasar yang mengawal kebenaran merentas akaun. Untuk aplikasi serverless dengan berbilang persekitaran, anda boleh menggunakan akaun berasingan untuk setiap persekitaran dan menguruskan dengan Organizations.


[User] Bilangan identiti kat konsol kolam identiti Cognito tu — betul ke ia tunjuk berapa ramai user yang guna app saya?

[Assistant] Bilangan identiti dalam konsol kolam identiti Cognito menunjukkan kepada anda berapa banyak identiti yang dicipta melalui API kolam identiti Cognito. Untuk Identiti Disahkan (mereka yang log masuk dengan pembekal log masuk seperti Facebook atau pembekal OpenID Connect), setiap panggilan ke API GetId kolam identiti Cognito hanya akan mencipta satu identiti untuk setiap pengguna. Walau bagaimanapun, untuk identiti tidak disahkan, setiap kali klien dalam aplikasi memanggil API GetId akan menjana identiti baharu. Oleh itu, jika aplikasi anda memanggil GetId untuk identiti tidak disahkan beberapa kali untuk seorang pengguna, ia akan kelihatan bahawa seorang pengguna mempunyai pelbagai identiti. Jadi, adalah penting untuk anda menyimpan cache respons daripada GetId apabila menggunakan identiti tidak disahkan dan tidak memanggilnya beberapa kali bagi setiap pengguna. Mobile SDK menyediakan logik untuk menyimpan cache data kolam identiti Cognito secara automatik supaya anda tidak perlu risau tentang perkara ini. Jika anda mencari penyelesaian analitik yang lengkap untuk aplikasi anda, termasuk keupayaan untuk menjejak pengguna unik, sila lihat Amazon Mobile Analytics.


[User] Mana nak download contoh policy bucket S3 dan policy topik SNS?

[Assistant] Anda boleh memuat turun contoh policy bucket S3 dan policy topik SNS daripada bucket S3 CloudTrail. Anda mesti mengemas kini contoh policy tersebut dengan maklumat anda sebelum menerapkannya pada bucket S3 atau topik SNS anda.


[User] Amazon Virtual Private Cloud (VPC) ni apa dan macam mana dia berfungsi dengan Amazon RDS?

[Assistant] Amazon VPC membolehkan anda mencipta persekitaran rangkaian maya dalam bahagian peribadi dan terpencil bagi awan AWS di mana anda boleh mengawal sepenuhnya aspek seperti julat alamat IP peribadi, subnet, jadual laluan, dan get laluan rangkaian. Dengan Amazon VPC, anda boleh menentukan topologi rangkaian maya dan menyesuaikan konfigurasi rangkaian supaya menyerupai rangkaian IP tradisional yang mungkin anda kendalikan di pusat data anda sendiri. Salah satu cara anda boleh memanfaatkan VPC ialah apabila anda ingin menjalankan aplikasi web yang menghadap awam sambil mengekalkan pelayan backend yang tidak boleh diakses secara awam dalam subnet peribadi. Anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan Amazon RDS DB Instance backend anda dalam subnet peribadi tanpa akses Internet. Untuk maklumat lanjut tentang Amazon VPC, rujuk Panduan Pengguna Amazon Virtual Private Cloud.


[User] Macam mana logging dan auditing jalan dengan XKS?

[Assistant] ID unik yang dijana untuk setiap permintaan yang datang ke AWS KMS yang melibatkan kunci XKS juga diteruskan ke proksi XKS. Anda boleh menggunakan data log (jika tersedia) daripada proksi XKS atau pengurus kunci luaran anda untuk menyelaraskan permintaan yang dibuat ke AWS KMS dengan permintaan yang dibuat ke pengurus kunci luaran anda. Ciri ini membolehkan anda mengesahkan bahawa semua permintaan untuk menggunakan kunci dalam pengurus kunci luaran anda berasal daripada panggilan yang anda mulakan ke AWS KMS sama ada secara langsung atau melalui perkhidmatan AWS yang bersepadu.


[User] Boleh anda jelaskan konsep Amazon Virtual Private Cloud (VPC) serta cara ia beroperasi apabila digunakan bersama Amazon RDS?

[Assistant] Amazon VPC membolehkan anda mencipta persekitaran rangkaian maya dalam bahagian peribadi dan terpencil bagi awan AWS di mana anda boleh mengawal sepenuhnya aspek seperti julat alamat IP peribadi, subnet, jadual laluan, dan get laluan rangkaian. Dengan Amazon VPC, anda boleh menentukan topologi rangkaian maya dan menyesuaikan konfigurasi rangkaian supaya menyerupai rangkaian IP tradisional yang mungkin anda kendalikan di pusat data anda sendiri. Salah satu cara anda boleh memanfaatkan VPC ialah apabila anda ingin menjalankan aplikasi web yang menghadap awam sambil mengekalkan pelayan backend yang tidak boleh diakses secara awam dalam subnet peribadi. Anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan Amazon RDS DB Instance backend anda dalam subnet peribadi tanpa akses Internet. Untuk maklumat lanjut tentang Amazon VPC, rujuk Panduan Pengguna Amazon Virtual Private Cloud.


[User] Apakah cara pengelogan dan pengauditan beroperasi apabila digunakan bersama XKS?

[Assistant] ID unik yang dijana untuk setiap permintaan yang datang ke AWS KMS yang melibatkan kunci XKS juga diteruskan ke proksi XKS. Anda boleh menggunakan data log (jika tersedia) daripada proksi XKS atau pengurus kunci luaran anda untuk menyelaraskan permintaan yang dibuat ke AWS KMS dengan permintaan yang dibuat ke pengurus kunci luaran anda. Ciri ini membolehkan anda mengesahkan bahawa semua permintaan untuk menggunakan kunci dalam pengurus kunci luaran anda berasal daripada panggilan yang anda mulakan ke AWS KMS sama ada secara langsung atau melalui perkhidmatan AWS yang bersepadu.


[User] Macam mana nak customize kod ETL yang AWS Glue janakan?

[Assistant] Sistem pengesyoran skrip ETL AWS Glue menjana kod Scala atau Python. Ia menggunakan pustaka ETL tersuai AWS Glue untuk memudahkan akses kepada sumber data dan menguruskan pelaksanaan kerja. Anda boleh mendapatkan butiran lanjut tentang pustaka tersebut dalam Dokumentasi AWS Glue. Anda boleh menulis kod ETL menggunakan pustaka tersuai AWS Glue. Anda juga boleh menulis sebarang kod dalam Scala atau Python menggunakan penyuntingan sebaris melalui editor skrip konsol AWS Glue, memuat turun kod yang dijana secara automatik, dan menyuntingnya dalam persekitaran pembangunan bersepadu (IDE) anda sendiri. Anda juga boleh bermula dengan salah satu daripada banyak sampel yang dihoskan dalam repositori GitHub kami dan menyesuaikan kod tersebut.


[User] Kod ETL yang dijana oleh AWS Glue boleh saya sesuaikan dengan menggunakan cara yang bagaimana?

[Assistant] Sistem pengesyoran skrip ETL AWS Glue menjana kod Scala atau Python. Ia menggunakan pustaka ETL tersuai AWS Glue untuk memudahkan akses kepada sumber data dan menguruskan pelaksanaan kerja. Anda boleh mendapatkan butiran lanjut tentang pustaka tersebut dalam Dokumentasi AWS Glue. Anda boleh menulis kod ETL menggunakan pustaka tersuai AWS Glue. Anda juga boleh menulis sebarang kod dalam Scala atau Python menggunakan penyuntingan sebaris melalui editor skrip konsol AWS Glue, memuat turun kod yang dijana secara automatik, dan menyuntingnya dalam persekitaran pembangunan bersepadu (IDE) anda sendiri. Anda juga boleh bermula dengan salah satu daripada banyak sampel yang dihoskan dalam repositori GitHub kami dan menyesuaikan kod tersebut.


[User] Terangkan pelbagai kelas storan S3 yang tersedia serta keadaan bila setiap satunya paling sesuai digunakan.

[Assistant] S3 menawarkan pelbagai kelas storan: S3 Standard untuk data yang kerap diakses dengan latensi rendah; S3 Intelligent-Tiering yang mengoptimumkan kos secara automatik; S3 Standard-IA untuk data yang jarang diakses tetapi perlu cepat; S3 One Zone-IA untuk data yang boleh dibina semula; S3 Glacier dan Glacier Deep Archive untuk arkib jangka panjang yang murah dengan masa pulih yang lama; S3 Express One Zone untuk prestasi tinggi. Pilih berdasarkan corak akses dan keperluan.


[User] S3 ada kelas storan apa semua? Bila masa sesuai nak guna setiap satu?

[Assistant] S3 menawarkan pelbagai kelas storan: S3 Standard untuk data yang kerap diakses dengan latensi rendah; S3 Intelligent-Tiering yang mengoptimumkan kos secara automatik; S3 Standard-IA untuk data yang jarang diakses tetapi perlu cepat; S3 One Zone-IA untuk data yang boleh dibina semula; S3 Glacier dan Glacier Deep Archive untuk arkib jangka panjang yang murah dengan masa pulih yang lama; S3 Express One Zone untuk prestasi tinggi. Pilih berdasarkan corak akses dan keperluan.


[User] HTTPS health check tu betul-betul verify SSL cert endpoint ke?

[Assistant] Tidak, semakan kesihatan HTTPS menguji sama ada boleh menyambung ke endpoint melalui SSL dan sama ada endpoint mengembalikan kod respons HTTP yang sah. Walau bagaimanapun, ia tidak mengesahkan sijil SSL yang dikembalikan oleh endpoint.


[User] Adakah sijil SSL endpoint disahkan oleh semakan kesihatan HTTPS?

[Assistant] Tidak, semakan kesihatan HTTPS menguji sama ada boleh menyambung ke endpoint melalui SSL dan sama ada endpoint mengembalikan kod respons HTTP yang sah. Walau bagaimanapun, ia tidak mengesahkan sijil SSL yang dikembalikan oleh endpoint.


[User] Dengan menggunakan penyulitan sisi pelayan bersama AWS KMS bagi fail log CloudTrail, apakah faedah yang akan diperoleh?

[Assistant] Penyulitan fail log CloudTrail menggunakan SSE-KMS membantu anda menambah lapisan keselamatan tambahan pada fail log CloudTrail yang dihantar ke bucket S3 dengan menyulitkan fail log tersebut menggunakan kunci KMS. Secara lalai, CloudTrail akan menyulitkan fail log yang dihantar ke bucket S3 anda menggunakan penyulitan sisi pelayan S3.


[User] Apa faedah encrypt fail log CloudTrail guna penyulitan sisi pelayan dengan AWS KMS?

[Assistant] Penyulitan fail log CloudTrail menggunakan SSE-KMS membantu anda menambah lapisan keselamatan tambahan pada fail log CloudTrail yang dihantar ke bucket S3 dengan menyulitkan fail log tersebut menggunakan kunci KMS. Secara lalai, CloudTrail akan menyulitkan fail log yang dihantar ke bucket S3 anda menggunakan penyulitan sisi pelayan S3.


[User] Adakah instans EC2 yang dilancarkan oleh Amazon ECS Managed Instances dapat dilihat dan dikonfigurasi oleh saya?

[Assistant] Ya, instans EC2 terurus dapat dilihat dalam akaun AWS anda melalui konsol dan API EC2. Walau bagaimanapun, memandangkan instans ini diuruskan oleh AWS, tindakan tertentu dihadkan untuk mengekalkan keupayaan AWS menguruskannya dengan berkesan. Anda boleh menyesuaikan pemilihan instans melalui medan atribut instans dalam penyedia kapasiti ECS, termasuk jenis instans pemecut untuk aplikasi pembelajaran mesin dan pengkomputeran berprestasi tinggi.


[User] Boleh tak aku view dan configure instans EC2 yang dilancarkan oleh Amazon ECS Managed Instances?

[Assistant] Ya, instans EC2 terurus dapat dilihat dalam akaun AWS anda melalui konsol dan API EC2. Walau bagaimanapun, memandangkan instans ini diuruskan oleh AWS, tindakan tertentu dihadkan untuk mengekalkan keupayaan AWS menguruskannya dengan berkesan. Anda boleh menyesuaikan pemilihan instans melalui medan atribut instans dalam penyedia kapasiti ECS, termasuk jenis instans pemecut untuk aplikasi pembelajaran mesin dan pengkomputeran berprestasi tinggi.


[User] Apakah kadar caj yang dikenakan untuk penggunaan Amazon SNS?

[Assistant] Dengan Amazon SNS, tiada yuran minimum dan anda hanya membayar untuk apa yang anda gunakan. Pengguna membayar $0.50 bagi setiap 1 juta Permintaan Amazon SNS, $0.06 bagi setiap 100,000 penghantaran notifikasi melalui HTTP, dan $2.00 bagi setiap 100,000 penghantaran notifikasi melalui e-mel. Untuk pemesejan SMS, caj berbeza mengikut negara destinasi. Amazon SNS juga merangkumi Tier Percuma, di mana pengguna boleh memulakan penggunaan Amazon SNS secara percuma. Setiap bulan, pelanggan Amazon SNS tidak dikenakan caj untuk 1 juta permintaan Amazon SNS yang pertama, tiada caj untuk 100,000 notifikasi pertama melalui HTTP, dan tiada caj untuk 1,000 notifikasi pertama melalui e-mel. Sila rujuk halaman Ciri-ciri Amazon SNS untuk butiran tambahan tentang harga dan kos pemindahan data.


[User] Amazon SNS ni berapa kos dia?

[Assistant] Dengan Amazon SNS, tiada yuran minimum dan anda hanya membayar untuk apa yang anda gunakan. Pengguna membayar $0.50 bagi setiap 1 juta Permintaan Amazon SNS, $0.06 bagi setiap 100,000 penghantaran notifikasi melalui HTTP, dan $2.00 bagi setiap 100,000 penghantaran notifikasi melalui e-mel. Untuk pemesejan SMS, caj berbeza mengikut negara destinasi. Amazon SNS juga merangkumi Tier Percuma, di mana pengguna boleh memulakan penggunaan Amazon SNS secara percuma. Setiap bulan, pelanggan Amazon SNS tidak dikenakan caj untuk 1 juta permintaan Amazon SNS yang pertama, tiada caj untuk 100,000 notifikasi pertama melalui HTTP, dan tiada caj untuk 1,000 notifikasi pertama melalui e-mel. Sila rujuk halaman Ciri-ciri Amazon SNS untuk butiran tambahan tentang harga dan kos pemindahan data.


[User] Authorizer berasaskan request vs token dalam API Gateway tu apa beza dia sebenarnya?

[Assistant] Dalam API Gateway, token-based authorizer menerima token (contohnya JWT atau token akses) dan mengesahkannya, biasanya dengan memeriksa tandatangan dan tuntutan. Request-based authorizer menerima keseluruhan permintaan — termasuk header, parameter kuiri, dan juga body — dan boleh membuat keputusan kebenaran berdasarkan gabungan medan tersebut. Untuk logik kebenaran yang memerlukan lebih daripada token, gunakan request-based authorizer melalui fungsi Lambda.


[User] Dalam API Gateway, apakah yang dimaksudkan dengan juruanalisis (authorizer) berasaskan request apabila dibandingkan dengan yang berasaskan token?

[Assistant] Dalam API Gateway, token-based authorizer menerima token (contohnya JWT atau token akses) dan mengesahkannya, biasanya dengan memeriksa tandatangan dan tuntutan. Request-based authorizer menerima keseluruhan permintaan — termasuk header, parameter kuiri, dan juga body — dan boleh membuat keputusan kebenaran berdasarkan gabungan medan tersebut. Untuk logik kebenaran yang memerlukan lebih daripada token, gunakan request-based authorizer melalui fungsi Lambda.


[User] Macam mana nak pilih antara mod On-demand Standard dengan On-demand Advantage?

[Assistant] On-demand Standard paling sesuai untuk beban kerja dengan corak trafik yang tidak dapat diramalkan dan sangat berubah-ubah. Anda harus menggunakan mod ini jika anda lebih suka AWS menguruskan kapasiti bagi pihak anda atau anda tidak mengetahui throughput data yang dijangkakan. On-demand Advantage paling sesuai untuk beban kerja dengan sekurang-kurangnya 25MB/s ingest data dan 25MB/s pengambilan data. Selain mempunyai AWS menguruskan kapasiti bagi pihak anda, anda juga boleh menskalakan kapasiti strim secara proaktif dengan mengonfigurasikan warm throughput untuk mengendalikan peningkatan trafik data yang dijangkakan. On-demand Advantage juga sesuai jika anda ingin memancarkan data strim kepada banyak aplikasi pengguna atau jika anda ingin menyimpan data melebihi 24 jam, kerana harga ringkasnya tidak mengenakan premium untuk menggunakan pengguna Enhanced Fan-Out atau Extended Retention. Semua API tulis dan baca Kinesis Data Streams, bersama dengan ciri pilihan seperti Extended Retention dan Enhanced Fan-Out, disokong dalam kedua-dua mod.


[User] Antara mod On-demand Standard dan mod On-demand Advantage, bagaimanakah saya boleh membuat pilihan yang betul?

[Assistant] On-demand Standard paling sesuai untuk beban kerja dengan corak trafik yang tidak dapat diramalkan dan sangat berubah-ubah. Anda harus menggunakan mod ini jika anda lebih suka AWS menguruskan kapasiti bagi pihak anda atau anda tidak mengetahui throughput data yang dijangkakan. On-demand Advantage paling sesuai untuk beban kerja dengan sekurang-kurangnya 25MB/s ingest data dan 25MB/s pengambilan data. Selain mempunyai AWS menguruskan kapasiti bagi pihak anda, anda juga boleh menskalakan kapasiti strim secara proaktif dengan mengonfigurasikan warm throughput untuk mengendalikan peningkatan trafik data yang dijangkakan. On-demand Advantage juga sesuai jika anda ingin memancarkan data strim kepada banyak aplikasi pengguna atau jika anda ingin menyimpan data melebihi 24 jam, kerana harga ringkasnya tidak mengenakan premium untuk menggunakan pengguna Enhanced Fan-Out atau Extended Retention. Semua API tulis dan baca Kinesis Data Streams, bersama dengan ciri pilihan seperti Extended Retention dan Enhanced Fan-Out, disokong dalam kedua-dua mod.


[User] Apakah cara untuk saya menulis logik perniagaan AWS AppSync saya?

[Assistant] Permintaan GraphQL dilaksanakan sebagai 'resolver' dan perlu ditukar kepada format mesej yang sesuai untuk perkhidmatan AWS yang berbeza yang disepadukan oleh AWS AppSync. Sebagai contoh, pertanyaan GraphQL pada medan perlu ditukar kepada format unik untuk Amazon DynamoDB, AWS Lambda, dan Amazon OpenSearch Service masing-masing. AWS AppSync membolehkan anda menulis logik tersuai untuk resolver anda menggunakan JavaScript, dan melaksanakan kod anda pada runtime JavaScript AppSync tersuai. Ini membolehkan anda menentukan cara permintaan masuk harus diubah untuk berinteraksi dengan sumber data anda, dan cara respons daripada sumber data anda harus dipetakan semula kepada respons GraphQL.


[User] Macam mana nak tulis logik perniagaan untuk AWS AppSync?

[Assistant] Permintaan GraphQL dilaksanakan sebagai 'resolver' dan perlu ditukar kepada format mesej yang sesuai untuk perkhidmatan AWS yang berbeza yang disepadukan oleh AWS AppSync. Sebagai contoh, pertanyaan GraphQL pada medan perlu ditukar kepada format unik untuk Amazon DynamoDB, AWS Lambda, dan Amazon OpenSearch Service masing-masing. AWS AppSync membolehkan anda menulis logik tersuai untuk resolver anda menggunakan JavaScript, dan melaksanakan kod anda pada runtime JavaScript AppSync tersuai. Ini membolehkan anda menentukan cara permintaan masuk harus diubah untuk berinteraksi dengan sumber data anda, dan cara respons daripada sumber data anda harus dipetakan semula kepada respons GraphQL.


[User] Apakah sokongan yang disediakan Athena untuk alat kecerdasan perniagaan (BI) serta klien SQL yang lain?

[Assistant] Ya. Athena disertakan dengan pemacu ODBC dan JDBC yang boleh anda gunakan dengan alat BI dan klien SQL yang lain. Ketahui lebih lanjut tentang menggunakan pemacu ODBC atau JDBC dengan Athena.


[User] Athena boleh sambung dengan alat BI dan klien SQL lain tak?

[Assistant] Ya. Athena disertakan dengan pemacu ODBC dan JDBC yang boleh anda gunakan dengan alat BI dan klien SQL yang lain. Ketahui lebih lanjut tentang menggunakan pemacu ODBC atau JDBC dengan Athena.


[User] Untuk menyokong penskalaan automatik aplikasi, apakah yang dilakukan oleh Amazon ECS?

[Assistant] Aplikasi dan microservices yang digunakan pada Amazon ECS memanfaatkan perkhidmatan Application Auto Scaling untuk menskalakan secara automatik berdasarkan data metrik yang diperhatikan. Amazon ECS mengukur penggunaan perkhidmatan berdasarkan sumber CPU dan memori yang digunakan oleh tugas-tugas yang tergolong dalam perkhidmatan dan menerbitkan metrik CloudWatch, iaitu, ECSServiceAverageCPUUtilization dan ECSServiceAverageMemoryUtilization, dengan data ini. Application Auto Scaling kemudiannya boleh menggunakan metrik yang telah ditetapkan ini bersama-sama dengan dasar penskalaan untuk menskalakan bilangan tugas dalam perkhidmatan secara berkadar. Selain itu, terdapat kes penggunaan di mana purata penggunaan CPU dan memori perkhidmatan sahaja bukanlah penunjuk yang boleh dipercayai untuk bila dan sejauh mana untuk melaksanakan tindakan penskalaan. Untuk ini, Application Auto Scaling juga menyokong penskalaan perkhidmatan berdasarkan spesifikasi metrik tersuai yang mewakili metrik CloudWatch pilihan kita, yang mungkin lebih sesuai. Ini termasuk metrik yang menjejaki aspek aplikasi lain seperti bilangan permintaan HTTP yang diterima, bilangan mesej yang diambil daripada giliran/topik, dan bilangan transaksi pangkalan data. Anda kini boleh menggunakan metrik CloudWatch atau metrik Prometheus pilihan anda. Untuk mengetahui lebih lanjut, sila lawati: Autoscaling Amazon ECS services based on custom CloudWatch and Prometheus metrics


[User] Eh, macam mana Amazon ECS buat auto scaling untuk aplikasi?

[Assistant] Aplikasi dan microservices yang digunakan pada Amazon ECS memanfaatkan perkhidmatan Application Auto Scaling untuk menskalakan secara automatik berdasarkan data metrik yang diperhatikan. Amazon ECS mengukur penggunaan perkhidmatan berdasarkan sumber CPU dan memori yang digunakan oleh tugas-tugas yang tergolong dalam perkhidmatan dan menerbitkan metrik CloudWatch, iaitu, ECSServiceAverageCPUUtilization dan ECSServiceAverageMemoryUtilization, dengan data ini. Application Auto Scaling kemudiannya boleh menggunakan metrik yang telah ditetapkan ini bersama-sama dengan dasar penskalaan untuk menskalakan bilangan tugas dalam perkhidmatan secara berkadar. Selain itu, terdapat kes penggunaan di mana purata penggunaan CPU dan memori perkhidmatan sahaja bukanlah penunjuk yang boleh dipercayai untuk bila dan sejauh mana untuk melaksanakan tindakan penskalaan. Untuk ini, Application Auto Scaling juga menyokong penskalaan perkhidmatan berdasarkan spesifikasi metrik tersuai yang mewakili metrik CloudWatch pilihan kita, yang mungkin lebih sesuai. Ini termasuk metrik yang menjejaki aspek aplikasi lain seperti bilangan permintaan HTTP yang diterima, bilangan mesej yang diambil daripada giliran/topik, dan bilangan transaksi pangkalan data. Anda kini boleh menggunakan metrik CloudWatch atau metrik Prometheus pilihan anda. Untuk mengetahui lebih lanjut, sila lawati: Autoscaling Amazon ECS services based on custom CloudWatch and Prometheus metrics


[User] Apakah yang dimaksudkan dengan Amazon S3 Storage Lens?

[Assistant] Amazon S3 Storage Lens menyediakan keterlihatan di peringkat organisasi terhadap penggunaan storan objek dan trend aktiviti, serta cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. Storage Lens menawarkan papan pemuka interaktif yang mengandungi paparan tunggal penggunaan storan objek dan aktiviti anda merentas beribu-ribu akaun dalam organisasi anda, dengan pecahan untuk menjana cerapan pada pelbagai tahap pengagregatan. Ini termasuk metrik seperti bait, kiraan objek, dan permintaan, serta metrik yang memperincikan penggunaan ciri S3, seperti kiraan objek disulitkan dan kiraan peraturan S3 Lifecycle. Dengan sokongan untuk berbilion awalan dalam bucket anda dan eksport asli ke S3 Tables, Storage Lens membolehkan analisis yang lebih mendalam merentas set data yang besar dengan aliran kerja yang dipermudahkan. Metrik percuma S3 Storage Lens didayakan secara lalai untuk semua pengguna Amazon S3. Jika anda ingin memanfaatkan lebih banyak daripada S3 Storage Lens, anda boleh mengaktifkan metrik lanjutan dan cadangan. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Storage Lens.


[User] Dalam Amazon Redshift, apakah yang dimaksudkan dengan konsep pertanyaan silang-pangkalan data?

[Assistant] Dengan pertanyaan silang-pangkalan data, anda boleh membuat pertanyaan dan menggabungkan data daripada mana-mana pangkalan data Redshift yang anda mempunyai akses, tanpa mengira pangkalan data mana yang anda sambungkan. Ini boleh merangkumi pangkalan data setempat pada kluster dan juga set data kongsi yang disediakan daripada kluster jauh. Pertanyaan silang-pangkalan data memberikan anda fleksibiliti untuk menyusun data sebagai pangkalan data berasingan untuk menyokong konfigurasi multi-penyewa.


[User] Amazon S3 Storage Lens tu apa sebenarnya?

[Assistant] Amazon S3 Storage Lens menyediakan keterlihatan di peringkat organisasi terhadap penggunaan storan objek dan trend aktiviti, serta cadangan yang boleh diambil tindakan untuk mengoptimumkan kos, meningkatkan prestasi aplikasi, dan mengukuhkan perlindungan data. Storage Lens menawarkan papan pemuka interaktif yang mengandungi paparan tunggal penggunaan storan objek dan aktiviti anda merentas beribu-ribu akaun dalam organisasi anda, dengan pecahan untuk menjana cerapan pada pelbagai tahap pengagregatan. Ini termasuk metrik seperti bait, kiraan objek, dan permintaan, serta metrik yang memperincikan penggunaan ciri S3, seperti kiraan objek disulitkan dan kiraan peraturan S3 Lifecycle. Dengan sokongan untuk berbilion awalan dalam bucket anda dan eksport asli ke S3 Tables, Storage Lens membolehkan analisis yang lebih mendalam merentas set data yang besar dengan aliran kerja yang dipermudahkan. Metrik percuma S3 Storage Lens didayakan secara lalai untuk semua pengguna Amazon S3. Jika anda ingin memanfaatkan lebih banyak daripada S3 Storage Lens, anda boleh mengaktifkan metrik lanjutan dan cadangan. Ketahui lebih lanjut dengan melawati panduan pengguna S3 Storage Lens.


[User] Cross-database query dalam Amazon Redshift tu apa?

[Assistant] Dengan pertanyaan silang-pangkalan data, anda boleh membuat pertanyaan dan menggabungkan data daripada mana-mana pangkalan data Redshift yang anda mempunyai akses, tanpa mengira pangkalan data mana yang anda sambungkan. Ini boleh merangkumi pangkalan data setempat pada kluster dan juga set data kongsi yang disediakan daripada kluster jauh. Pertanyaan silang-pangkalan data memberikan anda fleksibiliti untuk menyusun data sebagai pangkalan data berasingan untuk menyokong konfigurasi multi-penyewa.


[User] Apakah rasional di sebalik keperluan saya menggunakan perlindungan data dalam CloudWatch Logs?

[Assistant] Untuk mengelakkan pembalakan data sensitif, pelanggan kadangkala bergantung pada penyiasatan manual atau dengan mengonfigurasi dasar pengekalan log yang pendek untuk memadamkan log, yang berisiko kehilangan log operasi yang berharga. Perlindungan data CloudWatch Logs secara automatik mengenal pasti dan menyamarkan maklumat sensitif dalam log anda menggunakan pemadanan corak dan ML tanpa memerlukan sesiapa mengaksesnya. Ciri ini berguna untuk industri yang berada di bawah peraturan ketat yang perlu memastikan tiada maklumat peribadi disimpan. Selain itu, pelanggan yang membina perkhidmatan pembayaran atau pengesahan yang memerlukan banyak maklumat peribadi dan sensitif boleh menggunakan ciri baharu ini untuk mengurangkan kebarangkalian maklumat yang tidak diperlukan disimpan dalam log mereka.


[User] Kenapa kena guna perlindungan data dalam CloudWatch Logs?

[Assistant] Untuk mengelakkan pembalakan data sensitif, pelanggan kadangkala bergantung pada penyiasatan manual atau dengan mengonfigurasi dasar pengekalan log yang pendek untuk memadamkan log, yang berisiko kehilangan log operasi yang berharga. Perlindungan data CloudWatch Logs secara automatik mengenal pasti dan menyamarkan maklumat sensitif dalam log anda menggunakan pemadanan corak dan ML tanpa memerlukan sesiapa mengaksesnya. Ciri ini berguna untuk industri yang berada di bawah peraturan ketat yang perlu memastikan tiada maklumat peribadi disimpan. Selain itu, pelanggan yang membina perkhidmatan pembayaran atau pengesahan yang memerlukan banyak maklumat peribadi dan sensitif boleh menggunakan ciri baharu ini untuk mengurangkan kebarangkalian maklumat yang tidak diperlukan disimpan dalam log mereka.


[User] Untuk bekerja dengan pelbagai persekitaran, apakah cara yang boleh saya gunakan bagi memanfaatkan pengehosan web AWS Amplify?

[Assistant] AWS Amplify memanfaatkan model cawangan Git untuk mencipta persekitaran baharu setiap kali pembangun menolak kod ke cawangan baharu. Dalam pasukan pembangunan biasa, pembangun menyebarkan cawangan 'master' ke pengeluaran, mengekalkan cawangan 'dev' sebagai pementasan, dan mencipta cawangan ciri apabila bekerja pada fungsi baharu. Konsol AWS Amplify boleh mencipta persekitaran frontend dan backend yang dipautkan kepada setiap cawangan yang disambungkan. Ini membolehkan pembangun bekerja dalam persekitaran kotak pasir, dan menggunakan 'Git' sebagai mekanisme untuk menggabungkan kod dan menyelesaikan konflik. Perubahan secara automatik ditolak ke pengeluaran sebaik sahaja digabungkan ke dalam cawangan master (atau pengeluaran).


[User] Amazon S3 ada SLA tak?

[Assistant] Ya. SLA Amazon S3 memperuntukkan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Macam mana nak guna pengehosan web AWS Amplify untuk kerja dengan pelbagai persekitaran?

[Assistant] AWS Amplify memanfaatkan model cawangan Git untuk mencipta persekitaran baharu setiap kali pembangun menolak kod ke cawangan baharu. Dalam pasukan pembangunan biasa, pembangun menyebarkan cawangan 'master' ke pengeluaran, mengekalkan cawangan 'dev' sebagai pementasan, dan mencipta cawangan ciri apabila bekerja pada fungsi baharu. Konsol AWS Amplify boleh mencipta persekitaran frontend dan backend yang dipautkan kepada setiap cawangan yang disambungkan. Ini membolehkan pembangun bekerja dalam persekitaran kotak pasir, dan menggunakan 'Git' sebagai mekanisme untuk menggabungkan kod dan menyelesaikan konflik. Perubahan secara automatik ditolak ke pengeluaran sebaik sahaja digabungkan ke dalam cawangan master (atau pengeluaran).


[User] Adakah terdapat Perjanjian Tahap Perkhidmatan (SLA) yang ditawarkan oleh Amazon S3?

[Assistant] Ya. SLA Amazon S3 memperuntukkan kredit perkhidmatan jika peratusan masa aktif bulanan pelanggan berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Amazon SNS hantar mesej pemberitahuan berstruktur dalam format apa?

[Assistant] Mesej pemberitahuan yang dihantar oleh Amazon SNS untuk penghantaran melalui protokol pengangkutan HTTP, HTTPS, Email-JSON dan SQS akan terdiri daripada objek JSON ringkas, yang merangkumi maklumat berikut: MessageId: Identifier Unik Sejagat (UUID), unik untuk setiap pemberitahuan yang diterbitkan. Timestamp: Masa (dalam GMT) pemberitahuan itu diterbitkan. TopicArn: Topik yang mana mesej ini diterbitkan. Type: Jenis mesej penghantaran, ditetapkan kepada "Notification" untuk penghantaran pemberitahuan. UnsubscribeURL: Pautan untuk menyahlanggan endpoint daripada topik ini, dan mengelakkan penerimaan sebarang pemberitahuan selanjutnya. Message: Muatan (badan) mesej, seperti yang diterima daripada penerbit. Subject: Medan Subject – jika ia disertakan sebagai parameter pilihan kepada panggilan API publish bersama-sama dengan mesej. Signature: Tandatangan "SHA1withRSA" yang dikodkan Base64 bagi nilai Message, MessageId, Subject (jika ada), Type, Timestamp, dan Topic. SignatureVersion: Versi tandatangan Amazon SNS yang digunakan. Mesej pemberitahuan yang dihantar melalui pengangkutan "Email" hanya mengandungi muatan (badan mesej) seperti yang diterima daripada penerbit.


[User] Fail log aku disimpan dan diproses kat mana sebelum dihantar ke bucket S3?

[Assistant] Maklumat aktiviti untuk perkhidmatan dengan endpoint serantau (seperti Amazon Elastic Compute Cloud [Amazon EC2] atau Amazon Relational Database Service [Amazon RDS]) ditangkap dan diproses di Region yang sama dengan tindakan yang dibuat. Ia kemudian dihantar ke Region yang berkaitan dengan bucket S3 anda. Maklumat aktiviti untuk perkhidmatan dengan endpoint tunggal seperti IAM dan AWS Security Token Service (AWS STS) ditangkap di Region di mana endpoint tersebut terletak. Ia kemudian diproses di Region di mana trail CloudTrail dikonfigurasikan dan dihantar ke Region yang berkaitan dengan bucket S3 anda.


[User] Sebelum fail log saya sampai ke bucket S3 saya, apakah lokasi yang menjadi tempat ia disimpan dan diproses?

[Assistant] Maklumat aktiviti untuk perkhidmatan dengan endpoint serantau (seperti Amazon Elastic Compute Cloud [Amazon EC2] atau Amazon Relational Database Service [Amazon RDS]) ditangkap dan diproses di Region yang sama dengan tindakan yang dibuat. Ia kemudian dihantar ke Region yang berkaitan dengan bucket S3 anda. Maklumat aktiviti untuk perkhidmatan dengan endpoint tunggal seperti IAM dan AWS Security Token Service (AWS STS) ditangkap di Region di mana endpoint tersebut terletak. Ia kemudian diproses di Region di mana trail CloudTrail dikonfigurasikan dan dihantar ke Region yang berkaitan dengan bucket S3 anda.


[User] Dalam format apakah Amazon SNS menghantar mesej pemberitahuan berstruktur?

[Assistant] Mesej pemberitahuan yang dihantar oleh Amazon SNS untuk penghantaran melalui protokol pengangkutan HTTP, HTTPS, Email-JSON dan SQS akan terdiri daripada objek JSON ringkas, yang merangkumi maklumat berikut: MessageId: Identifier Unik Sejagat (UUID), unik untuk setiap pemberitahuan yang diterbitkan. Timestamp: Masa (dalam GMT) pemberitahuan itu diterbitkan. TopicArn: Topik yang mana mesej ini diterbitkan. Type: Jenis mesej penghantaran, ditetapkan kepada "Notification" untuk penghantaran pemberitahuan. UnsubscribeURL: Pautan untuk menyahlanggan endpoint daripada topik ini, dan mengelakkan penerimaan sebarang pemberitahuan selanjutnya. Message: Muatan (badan) mesej, seperti yang diterima daripada penerbit. Subject: Medan Subject – jika ia disertakan sebagai parameter pilihan kepada panggilan API publish bersama-sama dengan mesej. Signature: Tandatangan "SHA1withRSA" yang dikodkan Base64 bagi nilai Message, MessageId, Subject (jika ada), Type, Timestamp, dan Topic. SignatureVersion: Versi tandatangan Amazon SNS yang digunakan. Mesej pemberitahuan yang dihantar melalui pengangkutan "Email" hanya mengandungi muatan (badan mesej) seperti yang diterima daripada penerbit.


[User] Macamana GuardDuty Malware Protection guna encryption?

[Assistant] GuardDuty Malware Protection mengimbas replika berdasarkan snapshot volum Amazon EBS yang dilampirkan pada instance Amazon EC2 atau beban kerja kontena yang berpotensi dijangkiti dalam akaun anda. Jika volum Amazon EBS anda disulitkan dengan kunci terurus pelanggan, anda mempunyai pilihan untuk berkongsi kunci AWS Key Management Service (KMS) anda dengan GuardDuty dan perkhidmatan tersebut menggunakan kunci yang sama untuk menyulitkan volum replika Amazon EBS. Untuk volum Amazon EBS yang tidak disulitkan, GuardDuty menggunakan kunci sendiri untuk menyulitkan volum replika Amazon EBS.


[User] Macam CloudTrail hantar event dengan aktiviti akaun ke CloudWatch Logs aku?

[Assistant] CloudTrail mengambil peranan IAM yang anda nyatakan untuk menghantar aktiviti akaun ke CloudWatch Logs. Anda mengehadkan peranan IAM kepada hanya kebenaran yang diperlukan untuk menghantar peristiwa ke strim log CloudWatch Logs anda. Untuk menyemak dasar peranan IAM, pergi ke panduan pengguna dokumentasi CloudTrail.


[User] Resolution minimum untuk data yang Amazon CloudWatch terima dan aggrekatkan tu berapa?

[Assistant] Resolusi minimum yang disokong oleh CloudWatch ialah titik data satu saat, yang merupakan metrik resolusi tinggi, atau anda boleh menyimpan metrik pada granulariti satu minit. Kadangkala metrik diterima oleh CloudWatch pada selang masa yang berbeza-beza, seperti selang tiga minit atau lima minit. Jika anda tidak menyatakan bahawa metrik adalah resolusi tinggi, dengan menetapkan medan StorageResolution dalam permintaan API PutMetricData, maka secara lalai CloudWatch akan mengagregatkan dan menyimpan metrik pada resolusi satu minit. Bergantung pada umur data yang diminta, metrik akan tersedia pada resolusi yang ditakrifkan dalam jadual pengekalan di atas. Sebagai contoh, jika anda meminta data satu minit untuk sehari dari 10 hari yang lalu, anda akan menerima 1440 titik data. Walau bagaimanapun, jika anda meminta data satu minit dari lima bulan yang lalu, UI akan menukar granulariti secara automatik kepada satu jam dan API GetMetricStatistics tidak akan mengembalikan sebarang output.


[User] Kat SNS, macam mana owner topic bagi akses kat subscriber? Orang tu kena ada AWS ID tak?

[Assistant] Amazon SNS memudahkan pengguna dengan dan tanpa ID AWS untuk menerima pemberitahuan. Pemilik topik boleh memberikan/menyekat akses kepada pelanggan dengan menetapkan kebenaran yang sesuai untuk topik menggunakan dasar Kawalan Akses. Pengguna boleh menerima pemberitahuan daripada Amazon SNS dalam dua cara: Pengguna dengan ID AWS: Pelanggan dengan ID AWS yang sah (sila rujuk pautan ini untuk butiran mendapatkan ID AWS) boleh melanggan mana-mana topik secara terus – selagi pemilik topik telah memberikan mereka kebenaran untuk berbuat demikian. ID AWS akan disahkan sebagai sebahagian daripada pendaftaran langganan. Pengguna lain: Pemilik topik boleh melanggan dan mendaftarkan titik akhir bagi pihak pengguna tanpa ID AWS. Dalam kedua-dua kes, pemilik titik akhir langganan perlu secara eksplisit memilih dan mengesahkan langganan dengan membalas mesej pengesahan yang dihantar oleh Amazon SNS.


[User] Macam mana nak start dengan S3 Vectors?

[Assistant] Anda boleh bermula dengan S3 Vectors dalam empat langkah mudah, tanpa perlu menyediakan sebarang infrastruktur di luar Amazon S3. Pertama, cipta bucket vektor di Wilayah AWS tertentu melalui API CreateVectorBucket atau dalam Konsol S3. Kedua, untuk menyusun data vektor anda dalam bucket vektor, anda mencipta indeks vektor dengan API CreateIndex atau dalam Konsol S3. Apabila anda mencipta indeks vektor, anda menentukan metrik jarak (Cosine atau Euclidean) dan bilangan dimensi yang sepatutnya dimiliki oleh vektor (sehingga 4092). Untuk hasil yang paling tepat, pilih metrik jarak yang disyorkan oleh model pembenaman anda. Ketiga, tambah data vektor ke indeks vektor dengan API PutVectors. Anda boleh secara pilihan melampirkan metadata sebagai pasangan kunci-nilai pada setiap vektor untuk menapis pertanyaan. Keempat, lakukan pertanyaan persamaan menggunakan API QueryVectors, dengan menentukan vektor untuk dicari dan bilangan hasil yang paling serupa untuk dipulangkan.


[User] Jenis kueri apa Athena sokong?

[Assistant] Athena menyokong kueri ANSI SQL. Athena menggunakan Trino, enjin SQL teragih dalam memori sumber terbuka, dan boleh mengendalikan analisis kompleks, termasuk join besar, fungsi tetingkap, dan tatasusunan.


[User] Kalau function Lambda fail bila process event, apa jadi?

[Assistant] Apabila berlaku kegagalan, fungsi Lambda yang dipanggil secara segerak akan bertindak balas dengan pengecualian. Fungsi Lambda yang dipanggil secara tak segerak akan dicuba semula sekurang-kurangnya 3 kali. Peristiwa daripada Amazon Kinesis streams dan Amazon DynamoDB streams akan dicuba semula sehingga fungsi Lambda berjaya atau data tamat tempoh. Kinesis dan DynamoDB Streams menyimpan data untuk sekurang-kurangnya 24 jam.