[User] Dalam senario pengurusan data gudang data (data warehousing), apakah faktor teknikal utama yang perlu anda pertimbangkan untuk memilih antara penggunaan fungsi auto-copy Redshift dengan melaksanakan arahan copy manual semasa proses pemindahan data?

[Assistant] Auto-copy Redshift menyediakan keupayaan untuk mengautomasikan pernyataan copy dengan menjejak folder Amazon S3 dan memasukkan fail baharu tanpa campur tangan pelanggan. Tanpa auto-copy, pernyataan copy serta-merta memulakan proses kemasukan fail untuk fail sedia ada. Auto-copy memanjangkan arahan copy sedia ada dan menyediakan keupayaan untuk mengautomasikan proses kemasukan fail dengan memantau laluan Amazon S3 yang ditentukan untuk fail baharu, menggunakan semula konfigurasi copy untuk mengurangkan keperluan mencipta dan menjalankan pernyataan copy baharu bagi tugas kemasukan berulang, serta menjejak fail yang dimuatkan untuk mengelakkan pertindihan data.


[User] Anda sedang mengkonfigurasi penyelesaian pemantauan untuk infrastruktur AWS anda. Apakah pilihan destinasi log yang berbeza yang tersedia untuk anda?

[Assistant] Log standard CloudFront dihantar ke bucket S3 anda. Anda juga boleh menggunakan integrasi yang dibina oleh penyelesaian pihak ketiga seperti DataDog dan Sumologic untuk membuat papan pemuka daripada log ini. Log masa nyata dihantar ke Kinesis Data Stream anda. Daripada Kinesis Data Streams, log tersebut boleh diterbitkan ke Amazon Kinesis Data Firehose. Amazon Kinesis Data Firehose menyokong penghantaran data yang mudah ke Amazon S3, Amazon Redshift, Amazon OpenSearch Service, dan penyedia perkhidmatan seperti Datadog, New Relic, dan Splunk. Kinesis Firehose juga menyokong penghantaran data ke endpoint HTTP generik.


[User] Apakah yang akan berlaku sekiranya saya ingin menggunakan SageMaker di AWS Region yang tidak tersedia?

[Assistant] Generasi seterusnya SageMaker tersedia di AWS Region US East (N. Virginia), US East (Ohio), US West (Oregon), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), Canada (Central), Europe (Frankfurt), Europe (Ireland), Europe (London), Europe (Paris), dan South America (Sao Paulo). Untuk kemas kini masa hadapan, lihat AWS Regional Services List.


[User] Anda sedingin merancang penyebaran model machine learning menggunakan SageMaker. Bagi memastikan infrastruktur mematuhi keperluan kedudukan data dan pematuhan wilayah, dalam kawasan AWS manakah anda perlu menyemak ketersediaan perkhidmatan tersebut?

[Assistant] Generasi seterusnya SageMaker tersedia di AWS Region US East (N. Virginia), US East (Ohio), US West (Oregon), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), Canada (Central), Europe (Frankfurt), Europe (Ireland), Europe (London), Europe (Paris), dan South America (Sao Paulo). Untuk kemas kini masa hadapan, lihat AWS Regional Services List.


[User] Apakah yang perlu saya ambil perhatian atau apakah akibatnya jika saya menjalankan ujian beban terhadap aplikasi serverless?

[Assistant] Untuk pengujian beban aplikasi serverless, gunakan alat seperti Artilery, Apache JMeter, atau alat pengujian beban berasaskan awan yang menghantar banyak permintaan serentak ke API anda. Pantau metrik CloudWatch seperti masa pelaksanaan, bilangan panggilan, ralat, dan throttling semasa ujian. Perhatikan sama ada konfigurasi concurrency atau had tercapai. Ujian beban membantu anda memahami tingkah laku di bawah trafik tinggi dan mengoptimumkan konfigurasi.


[User] Anda sedang menyediakan persekitaran production untuk sebuah aplikasi serverless dan perlu memastikan infrastruktur mampu menangani trafik pengguna yang tinggi. Terangkan langkah-langkah untuk melakukan load testing ke atas aplikasi tersebut serta metrik yang perlu dipantau.

[Assistant] Untuk pengujian beban aplikasi serverless, gunakan alat seperti Artilery, Apache JMeter, atau alat pengujian beban berasaskan awan yang menghantar banyak permintaan serentak ke API anda. Pantau metrik CloudWatch seperti masa pelaksanaan, bilangan panggilan, ralat, dan throttling semasa ujian. Perhatikan sama ada konfigurasi concurrency atau had tercapai. Ujian beban membantu anda memahami tingkah laku di bawah trafik tinggi dan mengoptimumkan konfigurasi.


[User] Apakah yang akan berlaku terhadap ancaman DNS lanjutan sekiranya saya menggunakan Global Resolver?

[Assistant] Ya. Global Resolver menawarkan perlindungan lanjutan terhadap ancaman berasaskan DNS yang canggih. Ciri keselamatan khusus termasuk: 1) Pengesanan Algoritma Penjanaan Domain (DGA): Global Resolver boleh mengenal pasti dan menyekat pertanyaan ke domain yang mungkin dihasilkan oleh DGA, yang biasanya digunakan oleh perisian hasad untuk mengelak pengesanan dan mengekalkan komunikasi dengan pelayan arahan-dan-kawalan; 2) Pengesanan Terowong DNS: Perkhidmatan ini boleh mengesan dan menyekat percubaan untuk menggunakan DNS sebagai saluran tersembunyi untuk eksfiltrasi data atau komunikasi arahan dan kawalan. Ciri perlindungan lanjutan ini tersedia sebagai pilihan opt-in semasa mengkonfigurasi peraturan DNS Firewall. Dengan mendayakan perlindungan ini, organisasi boleh meningkatkan pertahanan mereka dengan ketara terhadap ancaman berasaskan DNS yang berkembang dan kompleks, melengkapkan senarai blok domain tradisional dan penapisan kandungan.


[User] Apakah yang akan berlaku atau apakah implikasinya sekiranya saya memilih S3 Storage Lens berbanding S3 Storage Class Analysis (SCA)?

[Assistant] S3 Storage Class Analysis menyediakan cadangan untuk kelas storan yang optimum dengan mencipta kumpulan umur objek berdasarkan corak akses peringkat objek dalam bucket/prefix/tag individu untuk tempoh 30-90 hari sebelumnya. S3 Storage Lens menyediakan cadangan peringkat organisasi harian tentang cara untuk meningkatkan kecekapan kos dan mengaplikasikan amalan terbaik perlindungan data, dengan cadangan tambahan yang lebih terperinci mengikut akaun, rantau, kelas storan, bucket, kumpulan S3 Storage Lens, atau prefix (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan penapis tersuai dengan kumpulan S3 Storage Lens untuk memvisualisasikan storan anda berdasarkan umur objek dan memaklumkan strategi arkib storan anda.


[User] Dalam usaha memperkukuhkan keselamatan rangkaian, bagaimanakah cara anda menggunakan Global Resolver untuk menyekat ancaman DNS lanjutan semasa operasi?

[Assistant] Ya. Global Resolver menawarkan perlindungan lanjutan terhadap ancaman berasaskan DNS yang canggih. Ciri keselamatan khusus termasuk: 1) Pengesanan Algoritma Penjanaan Domain (DGA): Global Resolver boleh mengenal pasti dan menyekat pertanyaan ke domain yang mungkin dihasilkan oleh DGA, yang biasanya digunakan oleh perisian hasad untuk mengelak pengesanan dan mengekalkan komunikasi dengan pelayan arahan-dan-kawalan; 2) Pengesanan Terowong DNS: Perkhidmatan ini boleh mengesan dan menyekat percubaan untuk menggunakan DNS sebagai saluran tersembunyi untuk eksfiltrasi data atau komunikasi arahan dan kawalan. Ciri perlindungan lanjutan ini tersedia sebagai pilihan opt-in semasa mengkonfigurasi peraturan DNS Firewall. Dengan mendayakan perlindungan ini, organisasi boleh meningkatkan pertahanan mereka dengan ketara terhadap ancaman berasaskan DNS yang berkembang dan kompleks, melengkapkan senarai blok domain tradisional dan penapisan kandungan.


[User] Apakah yang akan berlaku atau diperlukan apabila anda ingin memulakan pendaftaran nama domain?

[Assistant] Untuk mendaftarkan nama domain, anda perlu memberikan maklumat hubungan untuk pendaftar domain, termasuk nama, alamat, nombor telefon, dan alamat e-mel. Jika hubungan pentadbiran dan teknikal adalah berbeza, anda perlu memberikan maklumat hubungan tersebut juga.


[User] Sebagai arkitek penyelesaian yang memantau kos dan kecekapan utilisi storan di AWS, anda perlu memilih mekanisme audit yang sesuai untuk aplikasi. Jelaskan perbezaan antara S3 Storage Lens dan S3 Storage Class Analysis (SCA) dalam konteks ini, dan bila anda akan menggunakan satu daripada yang yang lain dalam persekitaran pengeluaran sebenar.

[Assistant] S3 Storage Class Analysis menyediakan cadangan untuk kelas storan yang optimum dengan mencipta kumpulan umur objek berdasarkan corak akses peringkat objek dalam bucket/prefix/tag individu untuk tempoh 30-90 hari sebelumnya. S3 Storage Lens menyediakan cadangan peringkat organisasi harian tentang cara untuk meningkatkan kecekapan kos dan mengaplikasikan amalan terbaik perlindungan data, dengan cadangan tambahan yang lebih terperinci mengikut akaun, rantau, kelas storan, bucket, kumpulan S3 Storage Lens, atau prefix (tersedia dengan metrik lanjutan S3 Storage Lens). Anda juga boleh menggunakan penapis tersuai dengan kumpulan S3 Storage Lens untuk memvisualisasikan storan anda berdasarkan umur objek dan memaklumkan strategi arkib storan anda.


[User] Anda sedang merancang untuk mendaftarkan nama domain baharu untuk aplikasi syarikat anda. Apakah butiran tertentu yang mesti disediakan semasa proses pendaftaran tersebut?

[Assistant] Untuk mendaftarkan nama domain, anda perlu memberikan maklumat hubungan untuk pendaftar domain, termasuk nama, alamat, nombor telefon, dan alamat e-mel. Jika hubungan pentadbiran dan teknikal adalah berbeza, anda perlu memberikan maklumat hubungan tersebut juga.


[User] Apakah yang membolehkan Amazon S3 mencapai tahap ketahanan sebanyak 99.999999999%?

[Assistant] Reka bentuk Amazon S3 untuk ketahanan adalah fungsi kadar kegagalan peranti storan dan kadar di mana S3 dapat mengesan kegagalan dan kemudian mereplikasi semula data pada peranti tersebut. S3 mempunyai pemeriksaan integriti hujung-ke-hujung pada setiap muat naik objek dan mengesahkan bahawa semua data disimpan dengan betul dan secara berlebihan merentasi pelbagai peranti storan sebelum ia menganggap muat naik anda berjaya. Setelah data anda disimpan dalam S3, S3 sentiasa memantau ketahanan data dari semasa ke semasa dengan pemeriksaan integriti berkala bagi semua data yang tidak aktif. S3 juga secara aktif memantau redundansi data anda untuk membantu mengesahkan bahawa objek anda mampu menahan kegagalan serentak pelbagai peranti storan.


[User] Sebagai seorang arkitek penyelesaian yang sed mereka bentuk strategi storan untuk aplikasi penting, terangkan secara teknikal bagaimana anda memanfaatkan reka bentuk Amazon S3 untuk memastikan data mencapai tahap ketahanan 99.999999999% dalam persekitaran pengeluaran sebenar.

[Assistant] Reka bentuk Amazon S3 untuk ketahanan adalah fungsi kadar kegagalan peranti storan dan kadar di mana S3 dapat mengesan kegagalan dan kemudian mereplikasi semula data pada peranti tersebut. S3 mempunyai pemeriksaan integriti hujung-ke-hujung pada setiap muat naik objek dan mengesahkan bahawa semua data disimpan dengan betul dan secara berlebihan merentasi pelbagai peranti storan sebelum ia menganggap muat naik anda berjaya. Setelah data anda disimpan dalam S3, S3 sentiasa memantau ketahanan data dari semasa ke semasa dengan pemeriksaan integriti berkala bagi semua data yang tidak aktif. S3 juga secara aktif memantau redundansi data anda untuk membantu mengesahkan bahawa objek anda mampu menahan kegagalan serentak pelbagai peranti storan.


[User] Apakah yang berlaku apabila ralat ETL berlaku dalam AWS Glue?

[Assistant] AWS Glue memantau metrik dan ralat peristiwa pekerjaan, dan menolak semua pemberitahuan ke Amazon CloudWatch. Dengan CloudWatch, anda boleh mengkonfigurasi pelbagai tindakan yang boleh dicetuskan berdasarkan pemberitahuan tertentu daripada AWS Glue. Sebagai contoh, jika anda menerima pemberitahuan ralat atau kejayaan daripada AWS Glue, anda boleh mencetuskan fungsi AWS Lambda. AWS Glue juga menyediakan gelagat cuba semula lalai yang akan mencuba semula semua kegagalan tiga kali sebelum menghantar pemberitahuan ralat.


[User] Dalam persekitaran produksi, apakah langkah yang perlu diambil untuk memastikan proses ETL dalam AWS Glue terus berjalan dengan lancar apabila berhadapan dengan kegagalan atau ralat semasa pemprosesan data?

[Assistant] AWS Glue memantau metrik dan ralat peristiwa pekerjaan, dan menolak semua pemberitahuan ke Amazon CloudWatch. Dengan CloudWatch, anda boleh mengkonfigurasi pelbagai tindakan yang boleh dicetuskan berdasarkan pemberitahuan tertentu daripada AWS Glue. Sebagai contoh, jika anda menerima pemberitahuan ralat atau kejayaan daripada AWS Glue, anda boleh mencetuskan fungsi AWS Lambda. AWS Glue juga menyediakan gelagat cuba semula lalai yang akan mencuba semula semua kegagalan tiga kali sebelum menghantar pemberitahuan ralat.


[User] Apa yang akan berlaku atau manakah langkah yang perlu diambil untuk mula menggunakan CloudWatch Logs Insights?

[Assistant] Anda boleh terus mula menggunakan Logs Insights untuk menjalankan pertanyaan pada semua log anda yang dihantar ke CloudWatch Logs. Tiada persediaan diperlukan dan tiada infrastruktur untuk diuruskan. Anda boleh mengakses Logs Insights daripada AWS Management Console atau secara programatik melalui aplikasi anda dengan menggunakan AWS SDK.


[User] Apa yang berlaku sekiranya saya perlu mengakses API Kinesis Data Streams terus dari Amazon Virtual Private Cloud (Amazon VPC) saya tanpa bergantung kepada IP awam?

[Assistant] Ya. Anda boleh mengakses API Kinesis Data Streams secara peribadi dari Amazon VPC anda dengan mencipta VPC Endpoint. Dengan VPC Endpoint, penghalaan antara VPC dan Kinesis Data Streams dikendalikan oleh rangkaian AWS tanpa memerlukan internet gateway, NAT gateway, atau sambungan VPN. Generasi terkini VPC Endpoint yang digunakan oleh Kinesis Data Streams dikuasakan oleh AWS PrivateLink, teknologi yang membolehkan ketersambungan peribadi antara perkhidmatan AWS menggunakan Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Untuk mengetahui lebih lanjut tentang PrivateLink, lawati dokumentasi PrivateLink.


[User] Anda sedama bertanggungjawab untuk memantau log aplikasi dalam persekitaran produksi. Apakah langkah-langkah spesifik yang perlu diambil untuk mula menggunakan CloudWatch Logs Insights bagi menganalisis data log tersebut?

[Assistant] Anda boleh terus mula menggunakan Logs Insights untuk menjalankan pertanyaan pada semua log anda yang dihantar ke CloudWatch Logs. Tiada persediaan diperlukan dan tiada infrastruktur untuk diuruskan. Anda boleh mengakses Logs Insights daripada AWS Management Console atau secara programatik melalui aplikasi anda dengan menggunakan AWS SDK.


[User] Apa yang akan berlaku kepada kelajuan akses data jika saya menggunakan Mountpoint untuk Amazon S3?

[Assistant] Mountpoint untuk Amazon S3 memberikan prestasi yang sama seperti AWS SDK. Ini bermakna aplikasi data lake mencapai kadar pemindahan satu instance yang tinggi, menggunakan lebar jalur rangkaian yang tersedia pada instance Amazon EC2 mereka dengan cekap. Untuk mencapai daya pemprosesan yang lebih tinggi, aplikasi ini boleh menggabungkan daya pemprosesan merentas pelbagai instance untuk mendapatkan berbilang Tb/s.


[User] Anda sedakan aplikasi dalam Amazon Virtual Private Cloud (Amazon VPC) dan perlu menyambung ke Kinesis Data Streams. Bagaimanakah untuk mengkonfigurasi akses API secara peribadi tanpa mendedahkan IP awam?

[Assistant] Ya. Anda boleh mengakses API Kinesis Data Streams secara peribadi dari Amazon VPC anda dengan mencipta VPC Endpoint. Dengan VPC Endpoint, penghalaan antara VPC dan Kinesis Data Streams dikendalikan oleh rangkaian AWS tanpa memerlukan internet gateway, NAT gateway, atau sambungan VPN. Generasi terkini VPC Endpoint yang digunakan oleh Kinesis Data Streams dikuasakan oleh AWS PrivateLink, teknologi yang membolehkan ketersambungan peribadi antara perkhidmatan AWS menggunakan Elastic Network Interfaces (ENI) dengan IP peribadi dalam VPC anda. Untuk mengetahui lebih lanjut tentang PrivateLink, lawati dokumentasi PrivateLink.


[User] Saya sedang mereka bentuk aplikasi yang memerlukan akses berprestasi tinggi kepada data dalam Amazon S3 menggunakan Mountpoint untuk Amazon S3. Adakah anda boleh menganggarkan tahap prestasi yang boleh saya jangkakan semasa operasi pengeluaran supaya saya boleh mengesahkan jika ianya memenuhi keperluan throughput aplikasi saya?

[Assistant] Mountpoint untuk Amazon S3 memberikan prestasi yang sama seperti AWS SDK. Ini bermakna aplikasi data lake mencapai kadar pemindahan satu instance yang tinggi, menggunakan lebar jalur rangkaian yang tersedia pada instance Amazon EC2 mereka dengan cekap. Untuk mencapai daya pemprosesan yang lebih tinggi, aplikasi ini boleh menggabungkan daya pemprosesan merentas pelbagai instance untuk mendapatkan berbilang Tb/s.


[User] Apakah yang akan berlaku sekiranya kehilangan peristiwa berlaku dalam aplikasi serverless saya?

[Assistant] Untuk mengurangkan kehilangan peristiwa, gunakan Dead Letter Queue (DLQ) untuk menangkap peristiwa yang gagal selepas percubaan, dayakan pemantauan dan amaran untuk kegagalan, dan pastikan konfigurasi retry sesuai. Jangan buang peristiwa yang gagal secara senyap — halakan ke DLQ atau simpan untuk analisis. Untuk sumber seperti SQS dan event source mapping, tetapkan redrive policy dan pantau kedalaman baris gilir.


[User] Apakah yang akan berlaku sekiranya anda menggunakan ciri adaptive capacity dalam DynamoDB?

[Assistant] Adaptive capacity ialah keupayaan DynamoDB untuk menyesuaikan kapasiti secara dinamik apabila trafik meningkat dalam partition atau jadual melebihi tahap yang ditetapkan. Ia membolehkan penggunaan kapasiti yang disediakan dipindahkan antara partition secara automatik mengikut keperluan, mengurangkan kemungkinan throttling akibat hot partition. Ini membantu mengekalkan prestasi walaupun dengan taburan trafik yang tidak rata.


[User] Anda sedamenguruskan aplikasi serverless dalam persekitaran pengeluaran yang mengalami kehilangan peristiwa secara rawak. Apakah langkah konfigurasi atau mekanisme yang perlu anda implementasikan untuk memastikan pemprosesan peristiwa yang lebih dipercayai dan meminimumkan kadar kehilangan data?

[Assistant] Untuk mengurangkan kehilangan peristiwa, gunakan Dead Letter Queue (DLQ) untuk menangkap peristiwa yang gagal selepas percubaan, dayakan pemantauan dan amaran untuk kegagalan, dan pastikan konfigurasi retry sesuai. Jangan buang peristiwa yang gagal secara senyap — halakan ke DLQ atau simpan untuk analisis. Untuk sumber seperti SQS dan event source mapping, tetapkan redrive policy dan pantau kedalaman baris gilir.


[User] Anda sed mereka bentuk aplikasi yang mempunyai pola trafik yang tidak menentu. Apabila memilih konfigurasi untuk jadual DynamoDB anda, bagaimanakah ciri adaptive capacity membantu menguruskan beban kerja yang berkala dengan lebih berkesan berbanding dengan pengurusan kapasiti tradisional?

[Assistant] Adaptive capacity ialah keupayaan DynamoDB untuk menyesuaikan kapasiti secara dinamik apabila trafik meningkat dalam partition atau jadual melebihi tahap yang ditetapkan. Ia membolehkan penggunaan kapasiti yang disediakan dipindahkan antara partition secara automatik mengikut keperluan, mengurangkan kemungkinan throttling akibat hot partition. Ini membantu mengekalkan prestasi walaupun dengan taburan trafik yang tidak rata.


[User] Apakah yang perlu dipertimbangkan untuk memilih log CloudFront yang betul berdasarkan kes penggunaan saya?

[Assistant] Anda boleh memilih destinasi bergantung pada kes penggunaan anda. Jika anda mempunyai kes penggunaan yang sensitif terhadap masa dan memerlukan data log akses dengan cepat dalam beberapa saat, maka pilih log masa nyata. Jika anda memerlukan saluran paip log masa nyata yang lebih murah, anda boleh memilih untuk menapis data log dengan mendayakan log hanya untuk cache behavior tertentu, atau memilih kadar pensampelan yang lebih rendah. Saluran paip log masa nyata dibina untuk penghantaran data yang pantas. Oleh itu, rekod log mungkin digugurkan jika terdapat kelewatan data. Sebaliknya, jika anda memerlukan penyelesaian pemprosesan log kos rendah tanpa keperluan untuk data masa nyata, maka pilihan log standard semasa adalah sesuai untuk anda. Log standard dalam S3 dibina untuk kesempurnaan dan log tersebut biasanya tersedia dalam beberapa minit. Log ini boleh didayakan untuk keseluruhan distribution dan bukan untuk cache behavior tertentu. Oleh itu, jika anda memerlukan log untuk siasatan adhoc, audit, dan analisis, anda boleh memilih untuk hanya mendayakan log standard dalam S3. Anda boleh memilih untuk menggunakan gabungan kedua-dua log tersebut. Gunakan senarai log masa nyata yang ditapis untuk keterlihatan operasi dan kemudian gunakan log standard untuk audit.


[User] Anda sed mereka bentuk infrastruktur penyebaran kandungan untuk aplikasi pengeluaran. Apakah kriteria yang perlu anda gunakan untuk memilih jenis log CloudFront yang paling sesuai dengan keperluan operasi dan beban kerja tersebut?

[Assistant] Anda boleh memilih destinasi bergantung pada kes penggunaan anda. Jika anda mempunyai kes penggunaan yang sensitif terhadap masa dan memerlukan data log akses dengan cepat dalam beberapa saat, maka pilih log masa nyata. Jika anda memerlukan saluran paip log masa nyata yang lebih murah, anda boleh memilih untuk menapis data log dengan mendayakan log hanya untuk cache behavior tertentu, atau memilih kadar pensampelan yang lebih rendah. Saluran paip log masa nyata dibina untuk penghantaran data yang pantas. Oleh itu, rekod log mungkin digugurkan jika terdapat kelewatan data. Sebaliknya, jika anda memerlukan penyelesaian pemprosesan log kos rendah tanpa keperluan untuk data masa nyata, maka pilihan log standard semasa adalah sesuai untuk anda. Log standard dalam S3 dibina untuk kesempurnaan dan log tersebut biasanya tersedia dalam beberapa minit. Log ini boleh didayakan untuk keseluruhan distribution dan bukan untuk cache behavior tertentu. Oleh itu, jika anda memerlukan log untuk siasatan adhoc, audit, dan analisis, anda boleh memilih untuk hanya mendayakan log standard dalam S3. Anda boleh memilih untuk menggunakan gabungan kedua-dua log tersebut. Gunakan senarai log masa nyata yang ditapis untuk keterlihatan operasi dan kemudian gunakan log standard untuk audit.


[User] SNS support pemberitahuan tolak mentah Windows tak?

[Assistant] Ya. Anda mesti mengekodkan muatan pemberitahuan sebagai teks untuk menghantar pemberitahuan mentah melalui SNS.


[User] Boleh tak aku matikan Sejarah Acara CloudTrail untuk akaun aku?

[Assistant] Untuk mana-mana trail CloudTrail yang dicipta, anda boleh menghentikan pembalakan atau memadam trail tersebut. Ini juga akan menghentikan penghantaran aktiviti akaun ke bucket Amazon S3 yang anda tetapkan sebagai sebahagian daripada konfigurasi trail anda dan penghantaran ke CloudWatch Logs jika dikonfigurasikan. Aktiviti akaun untuk 90 hari yang lalu masih akan dikumpul dan kelihatan dalam konsol CloudTrail dan melalui AWS Command Line Interface (AWS CLI).


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon Athena untuk Apache Spark?

[Assistant] Athena menyokong rangka kerja Apache Spark untuk membolehkan penganalisis data dan jurutera data menikmati pengalaman Athena yang interaktif dan terurus sepenuhnya. Apache Spark ialah sistem pemprosesan teragih sumber terbuka yang popular yang dipertingkatkan untuk beban kerja analitik pantas terhadap data dari sebarang saiz yang menawarkan sistem perpustakaan sumber terbuka yang kaya. Anda kini boleh membina aplikasi Spark dalam bahasa yang ekspresif, seperti Python, menggunakan pengalaman notebook yang dipermudahkan dalam konsol Athena atau melalui API Athena. Anda boleh membuat pertanyaan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan menggambarkan hasil analisis anda. Untuk aplikasi Spark interaktif, anda menghabiskan lebih sedikit masa menunggu dan lebih produktif kerana Athena mula menjalankan aplikasi dalam masa kurang daripada satu saat. Pelanggan mendapat pengalaman Spark yang dipermudahkan dan dibina khas yang meminimumkan kerja yang diperlukan untuk peningkatan versi, penalaan prestasi, dan integrasi dengan perkhidmatan AWS yang lain.


[User] Apa tu Amazon Athena untuk Apache Spark?

[Assistant] Athena menyokong rangka kerja Apache Spark untuk membolehkan penganalisis data dan jurutera data menikmati pengalaman Athena yang interaktif dan terurus sepenuhnya. Apache Spark ialah sistem pemprosesan teragih sumber terbuka yang popular yang dipertingkatkan untuk beban kerja analitik pantas terhadap data dari sebarang saiz yang menawarkan sistem perpustakaan sumber terbuka yang kaya. Anda kini boleh membina aplikasi Spark dalam bahasa yang ekspresif, seperti Python, menggunakan pengalaman notebook yang dipermudahkan dalam konsol Athena atau melalui API Athena. Anda boleh membuat pertanyaan data daripada pelbagai sumber, merangkaikan pelbagai pengiraan, dan menggambarkan hasil analisis anda. Untuk aplikasi Spark interaktif, anda menghabiskan lebih sedikit masa menunggu dan lebih produktif kerana Athena mula menjalankan aplikasi dalam masa kurang daripada satu saat. Pelanggan mendapat pengalaman Spark yang dipermudahkan dan dibina khas yang meminimumkan kerja yang diperlukan untuk peningkatan versi, penalaan prestasi, dan integrasi dengan perkhidmatan AWS yang lain.


[User] Ada kuota tak untuk bilangan S3 Access Points yang boleh dicipta?

[Assistant] Secara lalai, anda boleh mencipta 10,000 S3 Access Points setiap Region setiap akaun pada bucket dalam akaun anda dan merentas akaun. Tiada had keras pada bilangan S3 Access Points bagi setiap akaun AWS. Lawati Service Quotas untuk meminta peningkatan kuota ini.


[User] Adakah sebarang kuota dikenakan ke atas bilangan S3 Access Points yang boleh dicipta oleh saya?

[Assistant] Secara lalai, anda boleh mencipta 10,000 S3 Access Points setiap Region setiap akaun pada bucket dalam akaun anda dan merentas akaun. Tiada had keras pada bilangan S3 Access Points bagi setiap akaun AWS. Lawati Service Quotas untuk meminta peningkatan kuota ini.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mendayakan penyulitan pada Transit Gateway?

[Assistant] Gunakan arahan 'modify-transit-gateway' atau dayakan melalui AWS Console. Anda mesti mendayakan sokongan penyulitan pada Transit Gateway secara eksplisit untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan.


[User] Macam mana nak enable encryption kat Transit Gateway?

[Assistant] Gunakan arahan 'modify-transit-gateway' atau dayakan melalui AWS Console. Anda mesti mendayakan sokongan penyulitan pada Transit Gateway secara eksplisit untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan.


[User] Apakah alasan di sebalik penggunaan dua API yang berbeza bagi tujuan menyenaraikan langganan?

[Assistant] Dua API untuk menyenaraikan langganan melaksanakan fungsi yang berbeza dan mengembalikan hasil yang berbeza: API ListSubscriptionsByTopic membolehkan pemilik topik melihat senarai semua pelanggan yang berdaftar secara aktif dengan sesuatu topik. API ListSubscriptions membolehkan pengguna mendapatkan senarai semua langganan aktif mereka (kepada satu atau lebih topik).


[User] Kenapa ada dua API berbeza untuk senaraikan langganan?

[Assistant] Dua API untuk menyenaraikan langganan melaksanakan fungsi yang berbeza dan mengembalikan hasil yang berbeza: API ListSubscriptionsByTopic membolehkan pemilik topik melihat senarai semua pelanggan yang berdaftar secara aktif dengan sesuatu topik. API ListSubscriptions membolehkan pengguna mendapatkan senarai semua langganan aktif mereka (kepada satu atau lebih topik).


[User] Macam mana nak start Amazon CloudWatch Anomaly Detection?

[Assistant] Sangat mudah untuk memulakan Anomaly Detection. Dalam konsol CloudWatch, pergi ke Alarms di anak tetingkap navigasi untuk mencipta alarm, atau mulakan dengan Metrics untuk menindih nilai jangkaan metrik pada graf sebagai jalur. Anda juga boleh mendayakan Anomaly Detection menggunakan AWS CLI, AWS SDKs, atau templat AWS CloudFormation. Untuk mengetahui lebih lanjut, sila lawati halaman dokumentasi dan harga CloudWatch Anomaly Detection.


[User] Dengan IPv6, apakah perkara yang boleh saya buat?

[Assistant] Dengan menggunakan sokongan IPv6 untuk Amazon S3, aplikasi boleh menyambung ke Amazon S3 tanpa memerlukan sebarang perisian atau sistem terjemahan IPv6 ke IPv4. Anda boleh memenuhi keperluan pematuhan, lebih mudah menyepadukan dengan aplikasi on-premises sedia ada yang berasaskan IPv6, dan menghapuskan keperluan untuk peralatan rangkaian yang mahal untuk mengendalikan terjemahan alamat. Anda juga kini boleh menggunakan ciri penapisan alamat sumber sedia ada dalam dasar IAM dan dasar bucket dengan alamat IPv6, memperluaskan pilihan anda untuk mengamankan aplikasi yang berinteraksi dengan Amazon S3.


[User] Apakah yang berlaku jika saya tidak menggunakan AWS Mobile SDK?

[Assistant] Tidak. Cognito mendedahkan API kawalan dan datanya sebagai perkhidmatan web. Anda boleh melaksanakan pustaka pelanggan sendiri yang memanggil API sisi pelayan secara langsung.


[User] Apakah yang berlaku sekiranya saya menggunakan skema?

[Assistant] Skema mewakili struktur sesuatu peristiwa, dan biasanya merangkumi maklumat seperti tajuk dan format bagi setiap data yang terkandung dalam peristiwa tersebut. Sebagai contoh, skema mungkin merangkumi medan seperti nama dan nombor telefon, serta fakta bahawa nama ialah rentetan teks, dan nombor telefon ialah integer. Skema juga boleh merangkumi maklumat tentang corak, seperti keperluan bahawa nombor telefon mestilah 10 digit panjangnya. Skema bagi sesuatu peristiwa adalah penting kerana ia menunjukkan maklumat yang terkandung dalam peristiwa tersebut, dan membantu anda menulis kod berdasarkan data tersebut.


[User] Dalam situasi sebenar di mana saya sedang membangunkan dan menyediakan aplikasi mudah alih yang perlu disambungkan ke backend awan, bagaimanakah saya dapat menilai sama ada perlu mengintegrasikan AWS Mobile SDK ke dalam kod aplikasi tersebut?

[Assistant] Tidak. Cognito mendedahkan API kawalan dan datanya sebagai perkhidmatan web. Anda boleh melaksanakan pustaka pelanggan sendiri yang memanggil API sisi pelayan secara langsung.


[User] Dalam konteks mereka bentuk pangkalan data untuk aplikasi produksi, apakah yang dimaksudkan dengan skema dan apakah peranannya apabila anda perlu menentukan struktur data atau memilih konfigurasi pangkalan data yang sesuai?

[Assistant] Skema mewakili struktur sesuatu peristiwa, dan biasanya merangkumi maklumat seperti tajuk dan format bagi setiap data yang terkandung dalam peristiwa tersebut. Sebagai contoh, skema mungkin merangkumi medan seperti nama dan nombor telefon, serta fakta bahawa nama ialah rentetan teks, dan nombor telefon ialah integer. Skema juga boleh merangkumi maklumat tentang corak, seperti keperluan bahawa nombor telefon mestilah 10 digit panjangnya. Skema bagi sesuatu peristiwa adalah penting kerana ia menunjukkan maklumat yang terkandung dalam peristiwa tersebut, dan membantu anda menulis kod berdasarkan data tersebut.


[User] Apakah akan berlaku sekiranya saya menggunakan log AWS CloudTrail untuk memulihkan perubahan pada hosted zone saya?

[Assistant] Tidak. Kami mengesyorkan agar anda tidak menggunakan log CloudTrail untuk mengembalikan perubahan pada hosted zone anda, kerana pembinaan semula sejarah perubahan zon anda menggunakan log CloudTrail anda mungkin tidak lengkap. Log AWS CloudTrail anda boleh digunakan untuk tujuan analisis keselamatan, penjejakan perubahan sumber, dan pengauditan pematuhan.


[User] Apakah yang akan berlaku jika saya memeriksa kandungan stream?

[Assistant] Apabila DynamoDB stream atau Kinesis data stream didayakan pada jadual DynamoDB, jadual tersebut menghantar rekod data yang menangkap sebarang perubahan pada data jadual tersebut. Rekod data ini merangkumi masa tertentu apabila sebarang item baru sahaja dicipta, dikemas kini, atau dipadam, kunci utama item tersebut, imej item sebelum pengubahsuaian, dan imej item selepas pengubahsuaian.


[User] Dalam konteks operasi infrastruktur, jika berlaku perubahan tidak disengaja atau konfigurasi silap pada hosted zone, adakah mungkin untuk menggunakan log AWS CloudTrail untuk memulihkan atau mengembalikan keadaan zon kepada tetapan sebelumnya?

[Assistant] Tidak. Kami mengesyorkan agar anda tidak menggunakan log CloudTrail untuk mengembalikan perubahan pada hosted zone anda, kerana pembinaan semula sejarah perubahan zon anda menggunakan log CloudTrail anda mungkin tidak lengkap. Log AWS CloudTrail anda boleh digunakan untuk tujuan analisis keselamatan, penjejakan perubahan sumber, dan pengauditan pematuhan.


[User] Dalam proses pemantauan log aplikasi, anda perlu menyusun strategi pengindeksan data untuk memudahkan pencarian insiden. Apakah jenis butiran metadata yang biasanya dikongsi secara automatik bersama-sama rekod acara tersebut di dalam arus data?

[Assistant] Apabila DynamoDB stream atau Kinesis data stream didayakan pada jadual DynamoDB, jadual tersebut menghantar rekod data yang menangkap sebarang perubahan pada data jadual tersebut. Rekod data ini merangkumi masa tertentu apabila sebarang item baru sahaja dicipta, dikemas kini, atau dipadam, kunci utama item tersebut, imej item sebelum pengubahsuaian, dan imej item selepas pengubahsuaian.


[User] Sebagai pihak yang bertanggungjawab untuk mematuhi regulasi, bagaimanakah cara untuk menggunakan dokumentasi AWS demi membuktikan pematuhan keperluan SEC 17a-4(f)(2)(i) dan CFTC 1.31(c) apabila diminta oleh pihak pengawal selia?

[Assistant] Berikan pemberitahuan kepada pengawal selia anda atau "Pihak Berkuasa Pemeriksaan yang Ditetapkan (DEA)" pilihan anda untuk menggunakan Amazon S3 untuk storan elektronik bersama dengan salinan Penilaian Cohasset. Bagi tujuan keperluan ini, AWS bukan pihak ketiga yang ditetapkan (D3P). Pastikan anda memilih D3P dan sertakan maklumat ini dalam pemberitahuan anda kepada DEA anda.


[User] Apakah yang berlaku jika saya menggunakan pilihan penghantaran lalai untuk AWS Snowball Edge? Adakah mungkin untuk memilih penghantaran ekspres?

[Assistant] Secara lalai, Snowball Edge menggunakan penghantaran dua hari melalui UPS. Anda boleh memilih penghantaran ekspres jika kerja-kerja anda sensitif terhadap masa. Tempoh masa ini tidak termasuk sehingga 4 minggu yang mungkin kami ambil untuk menyediakan dan menyiapkan peranti Snowball untuk kerja anda.


[User] Apakah yang akan berlaku jika saya gagal memantau keberkesanan peraturan keselamatan saya?

[Assistant] Papan pemuka bersatu dan boleh diambil tindakan menggabungkan metrik keselamatan AWS asli, pemantauan ancaman masa nyata, dan data prestasi peraturan—membolehkan pasukan mengenal pasti dan bertindak balas terhadap ancaman dengan cepat melalui analisis corak peristiwa, permintaan yang disekat, dan amaran automatik. Dari antara muka yang menyeluruh ini, pasukan keselamatan boleh menganalisis trend, melaraskan perlindungan, dan mengakses cadangan berterusan untuk mengukuhkan postur keselamatan keseluruhan. Selain itu, halaman penyelesaian rakan kongsi yang khusus memperkemas akses kepada perlindungan khusus daripada AWS Marketplace, menjadikannya mudah untuk menemui dan menggunakan keupayaan keselamatan tambahan.


[User] Anda sedang merancang strategi pemindahan data menggunakan AWS Snowball Edge untuk memindahkan fail ke storan awam. Apakah pilihan penghantaran lalai yang akan digunakan oleh AWS untuk peranti ini, dan adakah terdapat pilihan untuk anda meminta perkhidmatan penghantaran ekspres bagi mempercepatkan proses pemindahan fizikal tersebut?

[Assistant] Secara lalai, Snowball Edge menggunakan penghantaran dua hari melalui UPS. Anda boleh memilih penghantaran ekspres jika kerja-kerja anda sensitif terhadap masa. Tempoh masa ini tidak termasuk sehingga 4 minggu yang mungkin kami ambil untuk menyediakan dan menyiapkan peranti Snowball untuk kerja anda.


[User] Anda bertanggungjawab untuk mengaudit dan memastikan pematuhan dasar keselamatan bagi aplikasi pengeluaran. Apakah kaedah atau mekanisme yang boleh anda gunakan untuk menilai status dan keberkesanan konfigurasi peraturan keselamatan tersebut?

[Assistant] Papan pemuka bersatu dan boleh diambil tindakan menggabungkan metrik keselamatan AWS asli, pemantauan ancaman masa nyata, dan data prestasi peraturan—membolehkan pasukan mengenal pasti dan bertindak balas terhadap ancaman dengan cepat melalui analisis corak peristiwa, permintaan yang disekat, dan amaran automatik. Dari antara muka yang menyeluruh ini, pasukan keselamatan boleh menganalisis trend, melaraskan perlindungan, dan mengakses cadangan berterusan untuk mengukuhkan postur keselamatan keseluruhan. Selain itu, halaman penyelesaian rakan kongsi yang khusus memperkemas akses kepada perlindungan khusus daripada AWS Marketplace, menjadikannya mudah untuk menemui dan menggunakan keupayaan keselamatan tambahan.


[User] Apa yang berlaku kepada kandungan berbayar atau peribadi jika saya menggunakan Amazon CloudFront?

[Assistant] Ya, Amazon CloudFront mempunyai ciri kandungan peribadi yang pilihan. Apabila pilihan ini didayakan, Amazon CloudFront hanya akan menghantar fail apabila anda membenarkannya dengan menandatangani permintaan anda secara selamat. Ketahui lebih lanjut tentang ciri ini dengan membaca Panduan Pembangun CloudFront.


[User] Apakah yang akan berlaku apabila anda menggunakan Amazon Elastic Container Registry (Amazon ECR)?

[Assistant] Amazon ECR ialah daftar kontena terurus sepenuhnya yang memudahkan pembangun untuk berkongsi dan menyebarkan imej dan artifak kontena. Amazon ECR disepadukan dengan Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS), dan AWS Lambda, memudahkan aliran kerja anda dari pembangunan ke pengeluaran. Amazon ECR menghapuskan keperluan untuk mengendalikan repositori kontena anda sendiri atau bimbang tentang penskalaan infrastruktur asas. Amazon ECR mengehoskan imej anda dalam seni bina yang sangat tersedia dan berskala, membolehkan anda menyebarkan kontena untuk aplikasi anda dengan boleh dipercayai. Penyepaduan dengan AWS Identity and Access Management (IAM) menyediakan kawalan peringkat sumber bagi setiap repositori yang membolehkan anda berkongsi imej merentas organisasi anda atau dengan sesiapa sahaja di dunia.


[User] Dalam senario di mana anda perlu mengedari kandungan berbayar atau peribadi kepada pengguna yang sah sahaja, apakah konfigurasi yang perlu dilaksanakan pada Amazon CloudFront untuk memastikan kawalan akses berfungsi dengan berkesan?

[Assistant] Ya, Amazon CloudFront mempunyai ciri kandungan peribadi yang pilihan. Apabila pilihan ini didayakan, Amazon CloudFront hanya akan menghantar fail apabila anda membenarkannya dengan menandatangani permintaan anda secara selamat. Ketahui lebih lanjut tentang ciri ini dengan membaca Panduan Pembangun CloudFront.


[User] Apakah label yang boleh digunakan untuk membolehkan pengesahan web bot auth?

[Assistant] Peraturan terurus Bot Control versi 4.0 dan lebih baharu menyokong web bot auth. Label berikut tersedia: verified: Bot menyediakan tandatangan web bot auth yang sah sepadan dengan kunci awam yang diketahui failed: Tandatangan hadir tetapi pengesahan kriptografi gagal (kemungkinan percubaan penyamaran) expired: Cap masa tandatangan di luar tetingkap masa yang boleh diterima (perlindungan peristiwa ulangan) unknown_bot: Format tandatangan sah tetapi daripada identiti bot yang tidak dikenali Anda boleh menggunakan label ini dalam peraturan tersuai untuk melaksanakan dasar akses berperingkat. Contohnya, benarkan bot yang disahkan serta-merta, cabar bot yang tidak diketahui, dan sekat percubaan pengesahan yang gagal.


[User] Anda diminta untuk mereka bentuk alur kerja CI/CD untuk aplikasi berasaskan bekas (containerized) dalam organisasi anda. Sebagai sebahagian daripada proses deploy, anda perlu menyimpan dan mengurus imej Docker dengan selamat serta memastikan perkhidmatan lain dalam AWS boleh menarik (pull) imej tersebut dengan mudah. Apakah perkhidmatan AWS yang sesuai untuk anda gunakan sebagai registry untuk menyimpan imej bekas tersebut?

[Assistant] Amazon ECR ialah daftar kontena terurus sepenuhnya yang memudahkan pembangun untuk berkongsi dan menyebarkan imej dan artifak kontena. Amazon ECR disepadukan dengan Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS), dan AWS Lambda, memudahkan aliran kerja anda dari pembangunan ke pengeluaran. Amazon ECR menghapuskan keperluan untuk mengendalikan repositori kontena anda sendiri atau bimbang tentang penskalaan infrastruktur asas. Amazon ECR mengehoskan imej anda dalam seni bina yang sangat tersedia dan berskala, membolehkan anda menyebarkan kontena untuk aplikasi anda dengan boleh dipercayai. Penyepaduan dengan AWS Identity and Access Management (IAM) menyediakan kawalan peringkat sumber bagi setiap repositori yang membolehkan anda berkongsi imej merentas organisasi anda atau dengan sesiapa sahaja di dunia.


[User] Dalam konteks mengkonfigurasi lapisan keselamatan aplikasi, label manakah yang boleh kita gunakan secara spesifik untuk mengesahkan 'web bot auth' semasa proses deploy?

[Assistant] Peraturan terurus Bot Control versi 4.0 dan lebih baharu menyokong web bot auth. Label berikut tersedia: verified: Bot menyediakan tandatangan web bot auth yang sah sepadan dengan kunci awam yang diketahui failed: Tandatangan hadir tetapi pengesahan kriptografi gagal (kemungkinan percubaan penyamaran) expired: Cap masa tandatangan di luar tetingkap masa yang boleh diterima (perlindungan peristiwa ulangan) unknown_bot: Format tandatangan sah tetapi daripada identiti bot yang tidak dikenali Anda boleh menggunakan label ini dalam peraturan tersuai untuk melaksanakan dasar akses berperingkat. Contohnya, benarkan bot yang disahkan serta-merta, cabar bot yang tidak diketahui, dan sekat percubaan pengesahan yang gagal.


[User] Apakah yang boleh dicapai dengan menggunakan integrasi Amazon Redshift untuk Apache Spark?

[Assistant] Kes penggunaan utama termasuk: Pelanggan yang menggunakan Amazon EMR dan AWS Glue untuk menjalankan kerja Apache Spark yang mengakses dan memuatkan data ke dalam Amazon Redshift sebagai sebahagian daripada saluran paip penerimaan dan transformasi data (kelompok dan penstriman). Pelanggan yang menggunakan Amazon SageMaker untuk melakukan pembelajaran mesin menggunakan Apache Spark dan perlu mengakses data yang disimpan dalam Amazon Redshift untuk kejuruteraan ciri dan transformasi. Pelanggan Amazon Athena yang menggunakan Apache Spark untuk melakukan analisis interaktif pada data dalam Amazon Redshift.


[User] Apakah yang berlaku terhadap pengurusan pengguna apabila menggunakan Amazon RDS?

[Assistant] Tidak, semuanya berfungsi seperti yang anda biasa lakukan apabila menggunakan pangkalan data hubungan yang anda uruskan sendiri.


[User] Anda sed mereka bentuk senario data lake house dan perlu memutuskan integrasi pemprosesan. Dalam konteks kerja sebenar ini, apakah kes penggunaan utama untuk menggunakan integrasi Amazon Redshift untuk Apache Spark?

[Assistant] Kes penggunaan utama termasuk: Pelanggan yang menggunakan Amazon EMR dan AWS Glue untuk menjalankan kerja Apache Spark yang mengakses dan memuatkan data ke dalam Amazon Redshift sebagai sebahagian daripada saluran paip penerimaan dan transformasi data (kelompok dan penstriman). Pelanggan yang menggunakan Amazon SageMaker untuk melakukan pembelajaran mesin menggunakan Apache Spark dan perlu mengakses data yang disimpan dalam Amazon Redshift untuk kejuruteraan ciri dan transformasi. Pelanggan Amazon Athena yang menggunakan Apache Spark untuk melakukan analisis interaktif pada data dalam Amazon Redshift.


[User] Apakah kesannya jika saya menerima pemberitahuan SMS, adakah ia akan datang daripada nombor asal yang khusus?

[Assistant] Amazon SNS akan menggunakan nombor seperti yang dikonfigurasikan untuk akaun anda. Ia akan mengutamakan penggunaan dedicated short code, diikuti dengan salah satu dedicated long code. Sekiranya anda tidak mempunyai nombor khusus, Amazon SNS akan beralih kepada menggunakan set nombor kongsi untuk menghantar pemberitahuan SMS. Apabila menggunakan set kongsi, Amazon SNS cuba menggunakan nombor yang sama apabila menghantar mesej ke nombor telefon destinasi tertentu. Ini dipanggil "Sticky Sender ID". Walau bagaimanapun, bergantung kepada pelbagai faktor seperti keadaan rangkaian dan throughput yang tersedia, nombor yang berbeza mungkin digunakan. Untuk mengawal identiti asal yang digunakan oleh Amazon SNS untuk menghantar mesej, anda boleh menempah dedicated short code atau dedicated long code. Dengan menempah satu atau lebih nombor, anda memudahkan khalayak anda mengenali bahawa organisasi anda adalah sumber mesej anda. Untuk maklumat lanjut, lihat Reserving a Dedicated Short Code for SMS Messaging atau Reserving a Dedicated Long Code for SMS Messaging dalam Panduan Pembangun Amazon SNS.


[User] Saya sedang menyiapkan persekitaran pangkalan data menggunakan Amazon RDS untuk aplikasi produksi. Boleh anda terangkan bagaimana cara saya menguruskan pengguna dan kawalan akses, serta adakah terdapat perbezaan ketara berbanding pengurusan pengguna pada pangkalan data konvensional yang perlu saya ambil perhatian semasa konfigurasi?

[Assistant] Tidak, semuanya berfungsi seperti yang anda biasa lakukan apabila menggunakan pangkalan data hubungan yang anda uruskan sendiri.


[User] Apabila mengkonfigurasi amaran penghantaran untuk sistem pengeluaran, adakah pemberitahuan SMS yang diterima oleh pengguna akan dipaparkan sebagai datang daripada nombor asal yang khusus?

[Assistant] Amazon SNS akan menggunakan nombor seperti yang dikonfigurasikan untuk akaun anda. Ia akan mengutamakan penggunaan dedicated short code, diikuti dengan salah satu dedicated long code. Sekiranya anda tidak mempunyai nombor khusus, Amazon SNS akan beralih kepada menggunakan set nombor kongsi untuk menghantar pemberitahuan SMS. Apabila menggunakan set kongsi, Amazon SNS cuba menggunakan nombor yang sama apabila menghantar mesej ke nombor telefon destinasi tertentu. Ini dipanggil "Sticky Sender ID". Walau bagaimanapun, bergantung kepada pelbagai faktor seperti keadaan rangkaian dan throughput yang tersedia, nombor yang berbeza mungkin digunakan. Untuk mengawal identiti asal yang digunakan oleh Amazon SNS untuk menghantar mesej, anda boleh menempah dedicated short code atau dedicated long code. Dengan menempah satu atau lebih nombor, anda memudahkan khalayak anda mengenali bahawa organisasi anda adalah sumber mesej anda. Untuk maklumat lanjut, lihat Reserving a Dedicated Short Code for SMS Messaging atau Reserving a Dedicated Long Code for SMS Messaging dalam Panduan Pembangun Amazon SNS.


[User] Apa akibatnya kepada data metrik sekiranya pemantauan untuk instance Amazon EC2 dilumpuhkan?

[Assistant] Tidak. Anda sentiasa boleh mendapatkan semula data metrik untuk mana-mana instance Amazon EC2 berdasarkan jadual pengekalan yang diterangkan di atas. Walau bagaimanapun, konsol CloudWatch mengehadkan carian metrik kepada dua minggu selepas metrik terakhir diterima untuk memastikan instance yang paling terkini dipaparkan dalam ruang nama anda.


[User] Dalam persekitaran pengeluaran, jika saya memilih untuk menyahaktifkan pemantauan terperinci pada instance Amazon EC2 sebagai sebahagian daripada strategi pengurusan kos, adakah data metrik sejarah akan hilang dan bagaimanakah ia memberi kesan kepada keupayaan saya untuk menyelesaikan masalah prestasi?

[Assistant] Tidak. Anda sentiasa boleh mendapatkan semula data metrik untuk mana-mana instance Amazon EC2 berdasarkan jadual pengekalan yang diterangkan di atas. Walau bagaimanapun, konsol CloudWatch mengehadkan carian metrik kepada dua minggu selepas metrik terakhir diterima untuk memastikan instance yang paling terkini dipaparkan dalam ruang nama anda.


[User] Apakah yang akan berlaku sekiranya SageMaker tidak memenuhi komitmen perkhidmatan?

[Assistant] Ya. SageMaker direka bentuk untuk menyediakan prestasi dan masa operasi yang konsisten yang diperlukan oleh beban kerja analitik dan AI yang kritikal. Sebagai platform bersatu yang terdiri daripada pelbagai komponen perkhidmatan, ketersediaan perkhidmatan terikat dengan komponen perkhidmatan yang digunakan. Untuk maklumat terperinci tentang perjanjian tahap perkhidmatan (SLA) bagi setiap perkhidmatan individu, rujuk dokumentasi SLA masing-masing. SLA akan memberikan anda jaminan masa operasi khusus dan komitmen kebolehpercayaan untuk pelbagai perkhidmatan yang membentuk pengalaman SageMaker. Dokumentasi SLA yang tersedia termasuk: SageMaker AI SLA, Amazon Bedrock SLA, Amazon Redshift SLA, Amazon EMR SLA, Athena SLA, AWS Glue SLA, Amazon DataZone SLA, Lake Formation SLA, dan Amazon S3 SLA.


[User] Dalam usaha menyediakan persekitaran pembelajaran mesin yang stabil untuk aplikasi pengeluaran, adakah Amazon SageMaker menawarkan Service Level Agreement (SLA) untuk menjamin ketersediaan perkhidmatan?

[Assistant] Ya. SageMaker direka bentuk untuk menyediakan prestasi dan masa operasi yang konsisten yang diperlukan oleh beban kerja analitik dan AI yang kritikal. Sebagai platform bersatu yang terdiri daripada pelbagai komponen perkhidmatan, ketersediaan perkhidmatan terikat dengan komponen perkhidmatan yang digunakan. Untuk maklumat terperinci tentang perjanjian tahap perkhidmatan (SLA) bagi setiap perkhidmatan individu, rujuk dokumentasi SLA masing-masing. SLA akan memberikan anda jaminan masa operasi khusus dan komitmen kebolehpercayaan untuk pelbagai perkhidmatan yang membentuk pengalaman SageMaker. Dokumentasi SLA yang tersedia termasuk: SageMaker AI SLA, Amazon Bedrock SLA, Amazon Redshift SLA, Amazon EMR SLA, Athena SLA, AWS Glue SLA, Amazon DataZone SLA, Lake Formation SLA, dan Amazon S3 SLA.


[User] Apakah yang akan berlaku jika saya menggunakan Amaran CloudWatch?

[Assistant] Apabila anda mencipta amaran, anda boleh mengkonfigurasikannya untuk melaksanakan satu atau lebih tindakan automatik apabila metrik yang anda pilih untuk dipantau melebihi ambang yang anda tetapkan. Sebagai contoh, anda boleh menetapkan amaran yang menghantar e-mel kepada anda, menerbitkan ke giliran SQS, menghentikan atau menamatkan instance Amazon EC2, atau melaksanakan Auto Scaling policy. Memandangkan amaran Amazon CloudWatch disepadukan dengan Amazon Simple Notification Service, anda juga boleh menggunakan sebarang jenis pemberitahuan yang disokong oleh SNS. Anda boleh menggunakan tindakan AWS Systems Manager OpsCenter untuk mencipta OpsItem secara automatik apabila amaran memasuki keadaan ALARM. Ini membantu anda mendiagnosis dan memulihkan isu dengan sumber AWS dengan cepat daripada satu konsol.


[User] Dalam persekitaran pengeluaran yang menggunakan Amazon CloudWatch, bagaimanakah saya boleh mengkonfigurasi automasi untuk menjalankan tindakan pemulihan atau mitigasi secara automatik apabila amaran tertentu dicetuskan?

[Assistant] Apabila anda mencipta amaran, anda boleh mengkonfigurasikannya untuk melaksanakan satu atau lebih tindakan automatik apabila metrik yang anda pilih untuk dipantau melebihi ambang yang anda tetapkan. Sebagai contoh, anda boleh menetapkan amaran yang menghantar e-mel kepada anda, menerbitkan ke giliran SQS, menghentikan atau menamatkan instance Amazon EC2, atau melaksanakan Auto Scaling policy. Memandangkan amaran Amazon CloudWatch disepadukan dengan Amazon Simple Notification Service, anda juga boleh menggunakan sebarang jenis pemberitahuan yang disokong oleh SNS. Anda boleh menggunakan tindakan AWS Systems Manager OpsCenter untuk mencipta OpsItem secara automatik apabila amaran memasuki keadaan ALARM. Ini membantu anda mendiagnosis dan memulihkan isu dengan sumber AWS dengan cepat daripada satu konsol.


[User] Apakah yang berlaku terhadap konteks pengguna dalam aliran M2M apabila berlaku failover wilayah?

[Assistant] Ya. Apabila menggunakan metadata klien untuk menjejak konteks pengguna dalam aliran M2M, maklumat ini dikekalkan semasa peralihan wilayah. Ini mengekalkan kebertanggungjawaban dan jejak audit walaupun semasa peristiwa failover.


[User] Dalam situasi di mana anda perlu memastikan kebolehcapaian aplikasi, anda telah melaksanakan aliran M2M. Apakah yang akan berlaku kepada konteks pengguna semasa proses failover wilayah berlaku?

[Assistant] Ya. Apabila menggunakan metadata klien untuk menjejak konteks pengguna dalam aliran M2M, maklumat ini dikekalkan semasa peralihan wilayah. Ini mengekalkan kebertanggungjawaban dan jejak audit walaupun semasa peristiwa failover.


[User] Apakah akibatnya jika saya mengaktifkan putaran automatik pada kunci XKS?

[Assistant] Ya. Putaran kunci automatik disokong oleh spesifikasi XKS, dan ia merupakan keupayaan yang disediakan oleh kebanyakan vendor yang menyokong XKS. Putaran automatik untuk kunci XKS berlaku sepenuhnya dalam pengurus kunci luaran dan berfungsi dengan cara yang serupa dengan putaran kunci automatik untuk kunci AWS KMS yang dicipta dan diuruskan dalam KMS. Apabila anda menggunakan kunci XKS KMS yang telah diputar untuk menyulitkan data, pengurus kunci luaran anda menggunakan bahan kunci semasa. Apabila anda menggunakan kunci XKS yang telah diputar untuk menyahsulit teks sifir, pengurus kunci luaran anda menggunakan versi bahan kunci yang digunakan untuk menyulitkannya. Selagi kunci XKS sebelumnya yang digunakan untuk mencipta teks sifir terdahulu masih diaktifkan dalam pengurus kunci luaran, anda akan dapat membuat permintaan API Decrypt dengan jayanya di bawah versi kunci XKS anda tersebut.


[User] Apakah kesan atau akibatnya jika saya menggunakan fair queues?

[Assistant] Anda patut menggunakan fair queues apabila anda mempunyai queue berbilang penyewa di mana masa kediaman mesej yang konsisten dan rendah adalah kritikal untuk semua penyewa. Senario biasa termasuk queue yang mengandungi mesej daripada pelbagai pelanggan, aplikasi klien, atau jenis permintaan, terutamanya apabila sesetengah penyewa kadangkala menjana tunggakan mesej yang besar atau memerlukan masa pemprosesan yang berbeza-beza yang boleh memberi kesan kepada penyewa lain. Fair queues amat bernilai apabila anda perlu memastikan kualiti perkhidmatan tanpa melaksanakan penyelesaian tersuai yang kompleks atau terlebih peruntukan armada pengguna anda.


[User] Dalam persekitaran pengeluaran yang memerlukan pematuhan keselamatan yang ketat, apakah langkah yang perlu diambil untuk memastikan putaran kunci automatik berjalan lancar apabila menggunakan kunci XKS?

[Assistant] Ya. Putaran kunci automatik disokong oleh spesifikasi XKS, dan ia merupakan keupayaan yang disediakan oleh kebanyakan vendor yang menyokong XKS. Putaran automatik untuk kunci XKS berlaku sepenuhnya dalam pengurus kunci luaran dan berfungsi dengan cara yang serupa dengan putaran kunci automatik untuk kunci AWS KMS yang dicipta dan diuruskan dalam KMS. Apabila anda menggunakan kunci XKS KMS yang telah diputar untuk menyulitkan data, pengurus kunci luaran anda menggunakan bahan kunci semasa. Apabila anda menggunakan kunci XKS yang telah diputar untuk menyahsulit teks sifir, pengurus kunci luaran anda menggunakan versi bahan kunci yang digunakan untuk menyulitkannya. Selagi kunci XKS sebelumnya yang digunakan untuk mencipta teks sifir terdahulu masih diaktifkan dalam pengurus kunci luaran, anda akan dapat membuat permintaan API Decrypt dengan jayanya di bawah versi kunci XKS anda tersebut.


[User] Dalam persekitaran pengeluaran sebenar, apakah senario yang memerlukan saya untuk mengkonfigurasi fair queues apabila menstrukturkan aliran kerja?

[Assistant] Anda patut menggunakan fair queues apabila anda mempunyai queue berbilang penyewa di mana masa kediaman mesej yang konsisten dan rendah adalah kritikal untuk semua penyewa. Senario biasa termasuk queue yang mengandungi mesej daripada pelbagai pelanggan, aplikasi klien, atau jenis permintaan, terutamanya apabila sesetengah penyewa kadangkala menjana tunggakan mesej yang besar atau memerlukan masa pemprosesan yang berbeza-beza yang boleh memberi kesan kepada penyewa lain. Fair queues amat bernilai apabila anda perlu memastikan kualiti perkhidmatan tanpa melaksanakan penyelesaian tersuai yang kompleks atau terlebih peruntukan armada pengguna anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan Amazon CloudFront tanpa TLS untuk menyokong HTTP/2?

[Assistant] Pada masa ini tidak. Walau bagaimanapun, kebanyakan pelayar moden menyokong HTTP/2 hanya melalui sambungan yang disulitkan. Anda boleh mempelajari lebih lanjut tentang menggunakan SSL dengan Amazon CloudFront di sini.


[User] Apa yang akan berlaku sekiranya saya menggunakan Athena dari segi versi Spark yang menjadi asasnya?

[Assistant] Athena untuk Apache Spark adalah berdasarkan pada keluaran stabil Spark 3.2. Sebagai enjin yang diuruskan sepenuhnya, Athena akan menyediakan binaan tersuai Spark dan akan mengendalikan kebanyakan kemas kini versi Spark secara automatik dengan cara yang serasi ke belakang tanpa memerlukan penglibatan anda.


[User] Anda sed mereka bentuk rangkaian penghantaran kandungan untuk aplikasi web dan perlu menentukan protokol yang sesuai. Dalam senario di mana anda tidak melaksanakan TLS, adakah CloudFront membenarkan trafik HTTP/2 terus berjalan tanpa enkripsi tersebut?

[Assistant] Pada masa ini tidak. Walau bagaimanapun, kebanyakan pelayar moden menyokong HTTP/2 hanya melalui sambungan yang disulitkan. Anda boleh mempelajari lebih lanjut tentang menggunakan SSL dengan Amazon CloudFront di sini.


[User] Anda sedang merancang untuk menggunakan Athena dalam persekitaran produksi dan perlu memastikan keserasian aplikasi data anda. Versi Spark manakah yang menjadi asas kepada servis Athena?

[Assistant] Athena untuk Apache Spark adalah berdasarkan pada keluaran stabil Spark 3.2. Sebagai enjin yang diuruskan sepenuhnya, Athena akan menyediakan binaan tersuai Spark dan akan mengendalikan kebanyakan kemas kini versi Spark secara automatik dengan cara yang serasi ke belakang tanpa memerlukan penglibatan anda.


[User] Apakah yang akan berlaku sekiranya saya menggunakan pertanyaan federasi untuk ETL?

[Assistant] Athena menyimpan hasil pertanyaan ke fail pada S3. Ini bermakna anda boleh menggunakan Athena untuk menjadikan data federasi tersedia kepada pengguna dan aplikasi lain. Jika anda ingin melakukan analisis pada data menggunakan Athena tanpa berulang kali membuat pertanyaan pada sumber asas, gunakan fungsi Athena CREATE TABLE AS. Anda juga boleh menggunakan fungsi Athena UNLOAD untuk membuat pertanyaan pada data dan menyimpan hasilnya dalam format fail tertentu pada S3.


[User] Apakah yang akan berlaku atau kesan yang perlu diambil kira sekiranya saya memilih untuk menggunakan Lambda Function URL berbanding API Gateway?

[Assistant] Lambda Function URL ialah endpoint HTTP yang disediakan secara terus untuk fungsi Lambda, tanpa perlu API Gateway. Ia menyediakan URL awam atau peribadi yang memanggil fungsi secara terus, menyokong pengesahan berasaskan IAM atau awam. API Gateway menawarkan lebih banyak ciri seperti pengesahan JWT, penggunaan API keys, throttling, WAF, transformasi, caching, dan domain kewangan. Gunakan Function URL untuk aplikasi mudah; gunakan API Gateway untuk API dengan keperluan keselamatan dan pengurusan yang lebih lengkap.


[User] Sedang mereka bentuk saluran paip ETL untuk memindahkan data dari pelbagai sumber ke Data Warehouse. Adakah strategi penggunaan pertanyaan federasi sesuai dilaksanakan dalam senario ini?

[Assistant] Athena menyimpan hasil pertanyaan ke fail pada S3. Ini bermakna anda boleh menggunakan Athena untuk menjadikan data federasi tersedia kepada pengguna dan aplikasi lain. Jika anda ingin melakukan analisis pada data menggunakan Athena tanpa berulang kali membuat pertanyaan pada sumber asas, gunakan fungsi Athena CREATE TABLE AS. Anda juga boleh menggunakan fungsi Athena UNLOAD untuk membuat pertanyaan pada data dan menyimpan hasilnya dalam format fail tertentu pada S3.


[User] Anda sedang mereka bentuk seni bina untuk aplikasi baharu dan perlu mendedahkan Lambda Function kepada internet. Dalam senario ini, bagaimanakah anda menilai dan memilih antara menggunakan Lambda Function URL dan API Gateway untuk pendedahan endpoint tersebut?

[Assistant] Lambda Function URL ialah endpoint HTTP yang disediakan secara terus untuk fungsi Lambda, tanpa perlu API Gateway. Ia menyediakan URL awam atau peribadi yang memanggil fungsi secara terus, menyokong pengesahan berasaskan IAM atau awam. API Gateway menawarkan lebih banyak ciri seperti pengesahan JWT, penggunaan API keys, throttling, WAF, transformasi, caching, dan domain kewangan. Gunakan Function URL untuk aplikasi mudah; gunakan API Gateway untuk API dengan keperluan keselamatan dan pengurusan yang lebih lengkap.


[User] Apakah kesan atau manfaat yang akan saya perolehi jika saya menggunakan Origin Shield?

[Assistant] Origin Shield sesuai untuk beban kerja dengan penonton yang tersebar di merentas wilayah geografi yang berbeza atau beban kerja yang melibatkan pembungkusan just-in-time untuk penstriman video, pemprosesan imej secara on-the-fly, atau proses yang serupa. Menggunakan Origin Shield di hadapan origin anda akan mengurangkan bilangan pengambilan origin yang berlebihan dengan terlebih dahulu memeriksa cache pusatnya dan hanya membuat pengambilan origin yang digabungkan untuk kandungan yang belum berada dalam cache Origin Shield. Begitu juga, Origin Shield boleh digunakan dalam seni bina multi-CDN untuk mengurangkan bilangan pengambilan origin yang pendua merentas CDN dengan meletakkan Amazon CloudFront sebagai origin kepada CDN lain. Rujuk Panduan Pembangun Amazon CloudFront untuk butiran lanjut tentang kes penggunaan ini dan kes penggunaan Origin Shield yang lain.


[User] Dalam proses mereka bentuk seni bina rangkaian penghantaran kandungan (CDN) untuk aplikasi berskala besar di persekitaran pengeluaran, dalam keadaan operasi atau corak trafik yang manakah patut saya memutuskan untuk melaksanakan dan menggunakan Origin Shield?

[Assistant] Origin Shield sesuai untuk beban kerja dengan penonton yang tersebar di merentas wilayah geografi yang berbeza atau beban kerja yang melibatkan pembungkusan just-in-time untuk penstriman video, pemprosesan imej secara on-the-fly, atau proses yang serupa. Menggunakan Origin Shield di hadapan origin anda akan mengurangkan bilangan pengambilan origin yang berlebihan dengan terlebih dahulu memeriksa cache pusatnya dan hanya membuat pengambilan origin yang digabungkan untuk kandungan yang belum berada dalam cache Origin Shield. Begitu juga, Origin Shield boleh digunakan dalam seni bina multi-CDN untuk mengurangkan bilangan pengambilan origin yang pendua merentas CDN dengan meletakkan Amazon CloudFront sebagai origin kepada CDN lain. Rujuk Panduan Pembangun Amazon CloudFront untuk butiran lanjut tentang kes penggunaan ini dan kes penggunaan Origin Shield yang lain.


[User] Apakah yang akan berlaku kepada fungsi Lambda apabila ia dicetuskan oleh peristiwa (event) S3?

[Assistant] S3 boleh mencetuskan fungsi Lambda melalui pemberitahuan peristiwa (event notification). Anda mengkonfigurasikan bucket S3 untuk menghantar peristiwa seperti muat naik objek (s3:ObjectCreated), pemadaman, atau perubahan kepada fungsi Lambda. Apabila peristiwa berlaku, S3 menghantar butiran objek (nama bucket, kunci objek) kepada Lambda melalui event source mapping. Ini adalah corak biasa untuk memproses fail secara automatik, seperti mengubah saiz imej, pengekstrakan data, atau pemindahan fail.


[User] Dalam senario binaan aplikasi sebenar, anda sedang mereka bentuk aliran kerja automasi. Terangkan langkah-langkah pengkonfigurasian yang diperlukan untuk memastikan peristiwa di S3 boleh mencetuskan pelaksanaan fungsi Lambda secara automatik.

[Assistant] S3 boleh mencetuskan fungsi Lambda melalui pemberitahuan peristiwa (event notification). Anda mengkonfigurasikan bucket S3 untuk menghantar peristiwa seperti muat naik objek (s3:ObjectCreated), pemadaman, atau perubahan kepada fungsi Lambda. Apabila peristiwa berlaku, S3 menghantar butiran objek (nama bucket, kunci objek) kepada Lambda melalui event source mapping. Ini adalah corak biasa untuk memproses fail secara automatik, seperti mengubah saiz imej, pengekstrakan data, atau pemindahan fail.


[User] Apakah akibat atau kesannya jika saya menggunakan fungsi Lambda sedia ada untuk panggilan global?

[Assistant] Anda boleh mengaitkan fungsi Lambda sedia ada dengan acara CloudFront untuk panggilan global jika fungsi tersebut memenuhi keperluan dan had perkhidmatan Lambda@Edge. Baca lebih lanjut di sini tentang cara mengemas kini sifat fungsi anda.


[User] Apakah implikasi atau kesannya jika saya menggunakan API Gateway Portals?

[Assistant] API Providers dalam organisasi ialah pasukan khusus yang bertanggungjawab untuk mencipta dan menerbitkan API melalui developer portals, di mana mereka menguruskan elemen penting seperti dokumentasi, kawalan akses, dan strategi monetisasi. Di sisi lain ialah API Consumers, iaitu pembangun luar, rakan kongsi, atau pasukan dalaman yang memanfaatkan Aset AWS. Pengguna ini menemui API yang tersedia melalui developer portals, menjalankan ujian, menukar kunci API, dan mengintegrasikan API ini ke dalam aplikasi dan perkhidmatan mereka. Hubungan berstruktur antara penyedia dan pengguna ini membolehkan penyampaian perkhidmatan API yang cekap sambil membolehkan pengguna menemui dan melaksanakan alat yang mereka perlukan untuk projek pembangunan mereka. Melalui API Gateway Portals, penyedia dapat mengekalkan dan mengedarkan API mereka dengan berkesan, manakala pengguna dapat mengakses dan mengintegrasikan sumber berharga ini ke dalam penyelesaian mereka.


[User] Dalam senario operasi sebenar, apakah contoh peranan atau jenis pengguna yang sepatutnya menggunakan API Gateway Portals untuk menguruskan API?

[Assistant] API Providers dalam organisasi ialah pasukan khusus yang bertanggungjawab untuk mencipta dan menerbitkan API melalui developer portals, di mana mereka menguruskan elemen penting seperti dokumentasi, kawalan akses, dan strategi monetisasi. Di sisi lain ialah API Consumers, iaitu pembangun luar, rakan kongsi, atau pasukan dalaman yang memanfaatkan Aset AWS. Pengguna ini menemui API yang tersedia melalui developer portals, menjalankan ujian, menukar kunci API, dan mengintegrasikan API ini ke dalam aplikasi dan perkhidmatan mereka. Hubungan berstruktur antara penyedia dan pengguna ini membolehkan penyampaian perkhidmatan API yang cekap sambil membolehkan pengguna menemui dan melaksanakan alat yang mereka perlukan untuk projek pembangunan mereka. Melalui API Gateway Portals, penyedia dapat mengekalkan dan mengedarkan API mereka dengan berkesan, manakala pengguna dapat mengakses dan mengintegrasikan sumber berharga ini ke dalam penyelesaian mereka.


[User] Anda sedang mereka bentuk seni bina sistem untuk aplikasi peringkat global yang memerlukan respons pantas dari pelbagai lokasi. Adakah ia praktikal untuk menggunakan fungsi Lambda sedia ada anda sebagai penyelesaian untuk mengendalikan panggilan daripada pengguna di seluruh dunia?

[Assistant] Anda boleh mengaitkan fungsi Lambda sedia ada dengan acara CloudFront untuk panggilan global jika fungsi tersebut memenuhi keperluan dan had perkhidmatan Lambda@Edge. Baca lebih lanjut di sini tentang cara mengemas kini sifat fungsi anda.


[User] Apakah yang akan berlaku terhadap pengurusan versi jika anda menggunakan alias Lambda?

[Assistant] Alias Lambda ialah penunjuk (pointer) kepada versi fungsi tertentu, membolehkan anda merujuk fungsi dengan nama yang stabil seperti 'production' atau 'staging' daripada menunjuk nombor versi. Anda boleh menukar versi yang dirujuk oleh alias tanpa menukar panggilan. Alias juga menyokong berat routing, menghalakan peratusan trafik kepada dua versi untuk penyebaran biru-hijau. Ini membantu pengurusan versi dan penyebaran yang fleksibel.


[User] Dalam persekitaran pengeluaran yang memerlukan pengurusan versi yang teliti, bagaimanakah anda boleh menggunakan alias untuk memudahkan proses deploy dan memastikan trafik dihantar ke versi Lambda yang betul?

[Assistant] Alias Lambda ialah penunjuk (pointer) kepada versi fungsi tertentu, membolehkan anda merujuk fungsi dengan nama yang stabil seperti 'production' atau 'staging' daripada menunjuk nombor versi. Anda boleh menukar versi yang dirujuk oleh alias tanpa menukar panggilan. Alias juga menyokong berat routing, menghalakan peratusan trafik kepada dua versi untuk penyebaran biru-hijau. Ini membantu pengurusan versi dan penyebaran yang fleksibel.


[User] Apakah yang berlaku sekiranya Amazon memilih untuk menyimpan data sendiri di dalam Amazon S3?

[Assistant] Ya. Organisasi di seluruh Amazon menggunakan Amazon S3 untuk pelbagai projek. Banyak projek ini menggunakan Amazon S3 sebagai stor data autoritatif dan bergantung padanya untuk operasi kritikal perniagaan.


[User] Apakah yang berlaku apabila komunikasi gRPC disampaikan melalui Amazon CloudFront?

[Assistant] Amazon CloudFront berkomunikasi melalui gRPC apabila syarat-syarat berikut dipenuhi: HTTP/2 didayakan pada distribution anda, permintaan POST dan gRPC didayakan pada cache behavior, dan klien menghantar header "content-type" dengan nilai "application/grpc" melalui sambungan HTTP/2.


[User] Saya sedang mereka bentuk seni bina sistem dan perlu memastikan pematuhan data serta lokasi storan. Dalam persekitaran pengeluaran sebenar, adakah data syarikat Amazon disimpan dalam perkhidmatan Amazon S3 yang sama?

[Assistant] Ya. Organisasi di seluruh Amazon menggunakan Amazon S3 untuk pelbagai projek. Banyak projek ini menggunakan Amazon S3 sebagai stor data autoritatif dan bergantung padanya untuk operasi kritikal perniagaan.


[User] Apakah akibatnya jika saya memilih untuk tidak menggunakan SageMaker dan hanya bergantung kepada perkhidmatan AWS yang lain secara individu?

[Assistant] Ya. Anda boleh terus menggunakan perkhidmatan AWS individu secara bebas seperti SageMaker AI (sebelum ini SageMaker), Amazon EMR untuk pemprosesan data besar, AWS Glue, dan Amazon Redshift untuk pergudangan data berdasarkan keperluan perniagaan khusus anda. Tiada kesan terhadap cara anda menggunakan perkhidmatan individu anda pada masa ini. SageMaker menawarkan manfaat tambahan dengan menyediakan antara muka bersatu yang mesra pengguna yang membolehkan akses kepada perkhidmatan ini. Pendekatan ini membantu anda berinovasi dengan lebih berkesan dengan data anda, meningkatkan kerjasama merentas pasukan, dan meningkatkan produktiviti keseluruhan.


[User] Apa aku boleh buat dengan IPv6?

[Assistant] Dengan menggunakan sokongan IPv6 untuk Amazon S3, aplikasi boleh menyambung ke Amazon S3 tanpa memerlukan sebarang perisian atau sistem terjemahan IPv6 ke IPv4. Anda boleh memenuhi keperluan pematuhan, lebih mudah menyepadukan dengan aplikasi on-premises sedia ada yang berasaskan IPv6, dan menghapuskan keperluan untuk peralatan rangkaian yang mahal untuk mengendalikan terjemahan alamat. Anda juga kini boleh menggunakan ciri penapisan alamat sumber sedia ada dalam dasar IAM dan dasar bucket dengan alamat IPv6, memperluaskan pilihan anda untuk mengamankan aplikasi yang berinteraksi dengan Amazon S3.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mula menggunakan Amazon CloudWatch Anomaly Detection?

[Assistant] Sangat mudah untuk memulakan Anomaly Detection. Dalam konsol CloudWatch, pergi ke Alarms di anak tetingkap navigasi untuk mencipta alarm, atau mulakan dengan Metrics untuk menindih nilai jangkaan metrik pada graf sebagai jalur. Anda juga boleh mendayakan Anomaly Detection menggunakan AWS CLI, AWS SDKs, atau templat AWS CloudFormation. Untuk mengetahui lebih lanjut, sila lawati halaman dokumentasi dan harga CloudWatch Anomaly Detection.


[User] Apabila tempoh 1 tahun CloudFront Security Savings Bundle saya berakhir, apakah yang akan berlaku seterusnya?

[Assistant] Sebaik sahaja tempoh CloudFront Security Savings Bundle anda tamat, caj perkhidmatan standard akan dikenakan untuk penggunaan CloudFront dan AWS WAF anda. Komitmen bulanan Savings Bundle tidak akan dicaj lagi dan faedah savings bundle tidak akan terpakai lagi. Pada bila-bila masa sebelum tamat tempoh bundle anda, anda boleh memilih untuk mendaftar secara automatik memperbaharui CloudFront Security Savings Bundle untuk tempoh 1 tahun yang lain.


[User] Apa jadi bila CloudFront Security Savings Bundle aku habis tempoh 1 tahun tu?

[Assistant] Sebaik sahaja tempoh CloudFront Security Savings Bundle anda tamat, caj perkhidmatan standard akan dikenakan untuk penggunaan CloudFront dan AWS WAF anda. Komitmen bulanan Savings Bundle tidak akan dicaj lagi dan faedah savings bundle tidak akan terpakai lagi. Pada bila-bila masa sebelum tamat tempoh bundle anda, anda boleh memilih untuk mendaftar secara automatik memperbaharui CloudFront Security Savings Bundle untuk tempoh 1 tahun yang lain.


[User] Apa itu kawalan akses terperinci Amazon DynamoDB?

[Assistant] Kawalan akses terperinci (FGAC) memberikan pemilik jadual DynamoDB kawalan terperinci ke atas data dalam jadual melalui dasar dan syarat AWS Identity and Access Management (IAM). FGAC membolehkan pemilik memberikan kebenaran untuk akses kepada item atau atribut jadual, dan tindakan yang berkaitan. Kawalan akses terperinci digunakan bersama dengan AWS IAM, yang menguruskan kelayakan keselamatan dan kebenaran yang berkaitan.


[User] Apakah yang dimaksudkan dengan kawalan akses terperinci dalam konteks Amazon DynamoDB?

[Assistant] Kawalan akses terperinci (FGAC) memberikan pemilik jadual DynamoDB kawalan terperinci ke atas data dalam jadual melalui dasar dan syarat AWS Identity and Access Management (IAM). FGAC membolehkan pemilik memberikan kebenaran untuk akses kepada item atau atribut jadual, dan tindakan yang berkaitan. Kawalan akses terperinci digunakan bersama dengan AWS IAM, yang menguruskan kelayakan keselamatan dan kebenaran yang berkaitan.


[User] Bagi menyokong pendaftaran dan log masuk pengguna, adakah saya boleh menggunakan pembekal identiti saya sendiri?

[Assistant] Ya, anda boleh menambah fungsi pendaftaran dan log masuk dengan mudah dan selamat pada aplikasi anda menggunakan Amazon Cognito. Pengguna anda boleh mendaftar dan log masuk menggunakan e-mel, nombor telefon, atau nama pengguna. Anda juga boleh melaksanakan ciri keselamatan yang dipertingkatkan, seperti pengesahan e-mel, pengesahan nombor telefon, dan pengesahan pelbagai faktor. Cognito membolehkan anda menyesuaikan aliran kerja dengan, sebagai contoh, menambah logik khusus aplikasi pada pendaftaran pengguna untuk pengesanan penipuan dan pengesahan pengguna melalui AWS Lambda. Untuk mengetahui lebih lanjut, lawati dokumentasi kami.


[User] Boleh ke pakai pembekal identiti sendiri untuk pendaftaran dan log masuk pengguna?

[Assistant] Ya, anda boleh menambah fungsi pendaftaran dan log masuk dengan mudah dan selamat pada aplikasi anda menggunakan Amazon Cognito. Pengguna anda boleh mendaftar dan log masuk menggunakan e-mel, nombor telefon, atau nama pengguna. Anda juga boleh melaksanakan ciri keselamatan yang dipertingkatkan, seperti pengesahan e-mel, pengesahan nombor telefon, dan pengesahan pelbagai faktor. Cognito membolehkan anda menyesuaikan aliran kerja dengan, sebagai contoh, menambah logik khusus aplikasi pada pendaftaran pengguna untuk pengesanan penipuan dan pengesahan pengguna melalui AWS Lambda. Untuk mengetahui lebih lanjut, lawati dokumentasi kami.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Custom Metric?

[Assistant] Anda boleh menggunakan Amazon CloudWatch untuk memantau data yang dihasilkan oleh aplikasi, skrip, dan perkhidmatan anda sendiri. Custom metric ialah sebarang metrik yang anda berikan kepada Amazon CloudWatch. Sebagai contoh, anda boleh menggunakan custom metric sebagai cara untuk memantau masa memuatkan halaman web, kadar ralat permintaan, bilangan proses atau thread pada instance anda, atau jumlah kerja yang dilakukan oleh aplikasi anda. Anda boleh bermula dengan custom metric menggunakan API PutMetricData, skrip pemantauan contoh kami untuk Windows dan Linux, plugin collectd CloudWatch, serta pelbagai aplikasi dan alat yang ditawarkan oleh rakan kongsi AWS.


[User] Custom Metric tu apa sebenarnya?

[Assistant] Anda boleh menggunakan Amazon CloudWatch untuk memantau data yang dihasilkan oleh aplikasi, skrip, dan perkhidmatan anda sendiri. Custom metric ialah sebarang metrik yang anda berikan kepada Amazon CloudWatch. Sebagai contoh, anda boleh menggunakan custom metric sebagai cara untuk memantau masa memuatkan halaman web, kadar ralat permintaan, bilangan proses atau thread pada instance anda, atau jumlah kerja yang dilakukan oleh aplikasi anda. Anda boleh bermula dengan custom metric menggunakan API PutMetricData, skrip pemantauan contoh kami untuk Windows dan Linux, plugin collectd CloudWatch, serta pelbagai aplikasi dan alat yang ditawarkan oleh rakan kongsi AWS.


[User] Adakah sokongan untuk Amazon RDS tersedia di bawah Database Savings Plans?

[Assistant] Ya, anda boleh membeli Database Savings Plans untuk penggunaan Amazon RDS anda dan mengurangkan kos anda sehingga 35% apabila anda komited kepada jumlah penggunaan yang konsisten untuk tempoh 1 tahun. Maklumat tambahan tentang penggunaan yang layak boleh didapati di halaman harga Database Savings Plans.


[User] Dalam persekitaran pengeluaran yang menggunakan Amazon CloudFront sebagai edges, apakah senario atau keperluan konfigurasi tertentu yang memerlukan anda untuk membenarkan trafik gRPC melalui infrastruktur tersebut?

[Assistant] Amazon CloudFront berkomunikasi melalui gRPC apabila syarat-syarat berikut dipenuhi: HTTP/2 didayakan pada distribution anda, permintaan POST dan gRPC didayakan pada cache behavior, dan klien menghantar header "content-type" dengan nilai "application/grpc" melalui sambungan HTTP/2.


[User] Apakah yang berlaku jika Lambda gagal memproses S3 event notification?

[Assistant] Apabila S3 event notification mencuba menghantar peristiwa kepada Lambda dan gagal, S3 mencuba secara automatik sehingga beberapa kali mengikut dasar penghantaran. Buat S3, siarkan ke semua destinasi, dan jika gagal selepas percubaan, peristiwa mungkin dihantar ke DLQ (jika dikonfigurasikan) atau dibuang. Anda boleh menetapkan peraturan semula penghantaran dan DLQ dalam konfigurasi pemberitahuan. Untuk mengelakkan kehilangan peristiwa, pastikan pemprosesan idempotent dan pertimbangkan pemantauan.


[User] Dalam usaha membina penyelesaian pembelajaran mesin (machine learning), adakah saya boleh menggabungkan dan menggunakan perkhidmatan AWS individu secara berasingan untuk menggantikan atau melengkapkan aliran kerja (workflow) yang biasanya dilakukan oleh SageMaker?

[Assistant] Ya. Anda boleh terus menggunakan perkhidmatan AWS individu secara bebas seperti SageMaker AI (sebelum ini SageMaker), Amazon EMR untuk pemprosesan data besar, AWS Glue, dan Amazon Redshift untuk pergudangan data berdasarkan keperluan perniagaan khusus anda. Tiada kesan terhadap cara anda menggunakan perkhidmatan individu anda pada masa ini. SageMaker menawarkan manfaat tambahan dengan menyediakan antara muka bersatu yang mesra pengguna yang membolehkan akses kepada perkhidmatan ini. Pendekatan ini membantu anda berinovasi dengan lebih berkesan dengan data anda, meningkatkan kerjasama merentas pasukan, dan meningkatkan produktiviti keseluruhan.


[User] Dalam senario produksi di mana event notification S3 mencetuskan fungsi Lambda, terangkan tingkah laku mekanisme cuba semula (retry) yang berlaku secara automatik jika fungsi Lambda tersebut gagal melaksanakan tugas.

[Assistant] Apabila S3 event notification mencuba menghantar peristiwa kepada Lambda dan gagal, S3 mencuba secara automatik sehingga beberapa kali mengikut dasar penghantaran. Buat S3, siarkan ke semua destinasi, dan jika gagal selepas percubaan, peristiwa mungkin dihantar ke DLQ (jika dikonfigurasikan) atau dibuang. Anda boleh menetapkan peraturan semula penghantaran dan DLQ dalam konfigurasi pemberitahuan. Untuk mengelakkan kehilangan peristiwa, pastikan pemprosesan idempotent dan pertimbangkan pemantauan.


[User] Apakah yang berlaku sekiranya saya tidak mengira kapasiti DynamoDB yang diperlukan dengan betul?

[Assistant] Untuk mengira kapasiti, fahami corak trafik anda: bilangan permintaan baca dan tulis sesaat yang dijangka, dan saiz item. Kapasiti baca (RCU) dan tulis (WCU) dikira berdasarkan saiz item (1 RCU untuk baca berakhir 4 KB, 1 WCU untuk tulis sehingga 1 KB). Untuk perancangan, anda boleh menganggarkan keperluan puncak dan purata, dan sama ada menggunakan kapasiti provisioned dengan auto-scaling atau on-demand bergantung pada kebolehramalan trafik.


[User] Apakah kesannya jika saya menggunakan AppSync untuk membina API peribadi?

[Assistant] Ya, AWS AppSync menyokong API peribadi. Dengan API peribadi, anda boleh mencipta API GraphQL yang hanya boleh diakses dari Amazon Virtual Private Cloud (VPC) anda.


[User] Sebagai seorang arkitek penyelesaian yang sedang mereka bentuk laman web e-dagang, bagaimanakah anda menganggar dan memilih konfigurasi kapasiti DynamoDB yang tepat untuk menampung beban jangkaan pengguna?

[Assistant] Untuk mengira kapasiti, fahami corak trafik anda: bilangan permintaan baca dan tulis sesaat yang dijangka, dan saiz item. Kapasiti baca (RCU) dan tulis (WCU) dikira berdasarkan saiz item (1 RCU untuk baca berakhir 4 KB, 1 WCU untuk tulis sehingga 1 KB). Untuk perancangan, anda boleh menganggarkan keperluan puncak dan purata, dan sama ada menggunakan kapasiti provisioned dengan auto-scaling atau on-demand bergantung pada kebolehramalan trafik.


[User] Apakah kesan atau keadaan yang berlaku pada aliran log masuk jika saya menggunakan penyedia identiti awam?

[Assistant] Apl mudah alih anda mengesahkan dengan Penyedia Identiti (IdP) menggunakan SDK penyedia tersebut. Setelah pengguna akhir disahkan dengan IdP, token OpenID Connect atau pernyataan SAML yang dikembalikan daripada IdP dihantar oleh apl anda ke Cognito identity pool, yang mengembalikan ID Cognito baharu untuk pengguna dan satu set kelayakan AWS sementara dengan keistimewaan terhad.


[User] Dalam persekitaran pengeluaran, anda sedang mengesan proses pengesahan untuk aplikasi yang menggunakan penyedia identiti awam. Jelaskan mekanisme aliran log masuk yang berlaku semasa pengesahan berkenaan dilaksanakan.

[Assistant] Apl mudah alih anda mengesahkan dengan Penyedia Identiti (IdP) menggunakan SDK penyedia tersebut. Setelah pengguna akhir disahkan dengan IdP, token OpenID Connect atau pernyataan SAML yang dikembalikan daripada IdP dihantar oleh apl anda ke Cognito identity pool, yang mengembalikan ID Cognito baharu untuk pengguna dan satu set kelayakan AWS sementara dengan keistimewaan terhad.


[User] Sedang membina aplikasi yang memerlukan lapisan data selamat untuk persekitaran korporat, bagaimanakah cara untuk mendeploy dan mengkonfigurasi API peribadi menggunakan AWS AppSync tanpa mendedahkannya kepada awam?

[Assistant] Ya, AWS AppSync menyokong API peribadi. Dengan API peribadi, anda boleh mencipta API GraphQL yang hanya boleh diakses dari Amazon Virtual Private Cloud (VPC) anda.


[User] Apakah yang akan berlaku jika saya mencipta replika baca di Wilayah AWS yang berbeza daripada wilayah bagi instans DB sumber?

[Assistant] Ya, Amazon RDS (kecuali RDS untuk SQL Server) menyokong replika baca merentas wilayah. Jumlah masa antara apabila data ditulis ke instans DB sumber dan apabila data tersebut tersedia dalam replika baca akan bergantung pada kependaman rangkaian antara kedua-dua wilayah tersebut.


[User] Apakah kesannya jika saya menggunakan DB Parameter Group dan mengapa ia penting?

[Assistant] Kumpulan parameter pangkalan data (DB Parameter Group) bertindak sebagai "bekas" untuk nilai konfigurasi enjin yang boleh digunakan pada satu atau lebih DB Instance. Jika anda mencipta DB Instance tanpa menyatakan DB Parameter Group, DB Parameter Group lalai akan digunakan. Kumpulan lalai ini mengandungi nilai lalai enjin dan nilai lalai sistem Amazon RDS yang dioptimumkan untuk DB Instance yang anda jalankan. Walau bagaimanapun, jika anda mahu DB Instance anda berjalan dengan nilai konfigurasi enjin tersuai yang anda tetapkan, anda hanya perlu mencipta DB Parameter Group baharu, mengubah suai parameter yang dikehendaki, dan mengubah suai DB Instance untuk menggunakan DB Parameter Group baharu tersebut. Setelah dikaitkan, semua DB Instance yang menggunakan DB Parameter Group tertentu akan menerima semua kemas kini parameter kepada DB Parameter Group tersebut. Untuk maklumat lanjut tentang mengkonfigurasi DB Parameter Group, sila baca Panduan Pengguna Amazon RDS.


[User] Sedang mereka bentuk senario bencana (disaster recovery) yang memerlukan replikasi data merentas kawasan, bagaimanakah cara untuk mengkonfigurasi replika baca (read replica) di AWS Region yang berbeza daripada instans DB sumber?

[Assistant] Ya, Amazon RDS (kecuali RDS untuk SQL Server) menyokong replika baca merentas wilayah. Jumlah masa antara apabila data ditulis ke instans DB sumber dan apabila data tersebut tersedia dalam replika baca akan bergantung pada kependaman rangkaian antara kedua-dua wilayah tersebut.


[User] Anda sedah menguruskan prestas pangkalan data untuk aplikasi pengeluaran. Bagaimanakah anda boleh menggunakan DB Parameter Group untuk mengoptimumkan atau menyelesaikan masalah konfigurasi pada instance Amazon RDS anda?

[Assistant] Kumpulan parameter pangkalan data (DB Parameter Group) bertindak sebagai "bekas" untuk nilai konfigurasi enjin yang boleh digunakan pada satu atau lebih DB Instance. Jika anda mencipta DB Instance tanpa menyatakan DB Parameter Group, DB Parameter Group lalai akan digunakan. Kumpulan lalai ini mengandungi nilai lalai enjin dan nilai lalai sistem Amazon RDS yang dioptimumkan untuk DB Instance yang anda jalankan. Walau bagaimanapun, jika anda mahu DB Instance anda berjalan dengan nilai konfigurasi enjin tersuai yang anda tetapkan, anda hanya perlu mencipta DB Parameter Group baharu, mengubah suai parameter yang dikehendaki, dan mengubah suai DB Instance untuk menggunakan DB Parameter Group baharu tersebut. Setelah dikaitkan, semua DB Instance yang menggunakan DB Parameter Group tertentu akan menerima semua kemas kini parameter kepada DB Parameter Group tersebut. Untuk maklumat lanjut tentang mengkonfigurasi DB Parameter Group, sila baca Panduan Pengguna Amazon RDS.


[User] Apakah yang berlaku sekiranya saya menggunakan ungkapan regular dengan CloudWatch Logs Insights?

[Assistant] Anda boleh menggunakan ungkapan regular gaya Java dengan Logs Insights. Ungkapan regular boleh digunakan dalam arahan filter. Anda boleh mencari contoh pertanyaan dengan ungkapan regular menggunakan bantuan dalam produk atau di sini.


[User] Dalam proses penyahpepijatan log aplikasi, saya perlu menapis data menggunakan corak yang kompleks. Adakah CloudWatch Logs Insights menyokong penggunaan ungkapan regular (regex) untuk membinasakan kueri tersebut?

[Assistant] Anda boleh menggunakan ungkapan regular gaya Java dengan Logs Insights. Ungkapan regular boleh digunakan dalam arahan filter. Anda boleh mencari contoh pertanyaan dengan ungkapan regular menggunakan bantuan dalam produk atau di sini.


[User] Apakah yang berlaku apabila VPC Encryption Controls digunakan?

[Assistant] VPC Encryption Controls ialah ciri keselamatan dan pematuhan yang menyediakan kawalan berpusat untuk memantau dan menguatkuasakan penyulitan aliran trafik dalam dan merentas VPC dalam sesuatu wilayah. Untuk maklumat lanjut, sila baca dokumentasi di sini.


[User] Anda sed mereka bentuk rangkaian untuk aplikasi pengeluaran yang memerlukan pematuhan keselamatan yang ketat. Dalam senario ini, bagaimanakah anda boleh menggunakan VPC Encryption Controls untuk memastikan semua aliran data antara实例 disulitkan?

[Assistant] VPC Encryption Controls ialah ciri keselamatan dan pematuhan yang menyediakan kawalan berpusat untuk memantau dan menguatkuasakan penyulitan aliran trafik dalam dan merentas VPC dalam sesuatu wilayah. Untuk maklumat lanjut, sila baca dokumentasi di sini.


[User] Apakah kesannya jika saya menetapkan saiz mesej maksimum bagi Amazon SQS?

[Assistant] Untuk mengkonfigurasi saiz mesej maksimum, gunakan konsol atau kaedah SetQueueAttributes untuk menetapkan atribut MaximumMessageSize. Atribut ini menentukan bilangan bait yang boleh terkandung dalam mesej Amazon SQS. Tetapkan atribut ini kepada nilai antara 1,024 bait (1 KiB) dan 1,048,576 bait (1 MiB). Untuk maklumat lanjut, lihat Menggunakan Atribut Mesej Amazon SQS dalam Panduan Pembangun Amazon SQS. Untuk menghantar mesej yang lebih besar daripada 1 MiB, gunakan Pustaka Klien Lanjutan Amazon SQS untuk Java atau Python. Pustaka ini membolehkan anda menghantar mesej Amazon SQS yang mengandungi rujukan kepada muatan mesej dalam Amazon S3 yang boleh bersaiz sehingga 2 GiB.


[User] Apakah implikasinya terhadap data kritikal saya jika saya tidak membuat sandaran, memandangkan durability yang disediakan sangat tinggi?

[Assistant] Ya. Sistem durability Amazon S3 tidak melindungi daripada pemadaman yang tidak disengajakan atau berniat jahat. S3 bergantung pada pelanggan untuk memutuskan data apa yang ingin mereka simpan, data apa yang ingin mereka buang, dan kawalan pilihan apa yang mereka perlukan untuk melindungi daripada pemadaman yang salah, sama ada disebabkan oleh kemalangan atau niat jahat. Apabila anda memberitahu Amazon S3 untuk memadamkan data, data tersebut akan dipadamkan serta-merta, dan ia tidak dapat dipulihkan oleh AWS. Menghormati permintaan pemadaman dengan cara ini adalah ciri penting perkhidmatan tersebut.


[User] Dalam usaha untuk menyediakan SQS queue bagi aplikasi pengeluaran yang menangani data yang besar, apakah langkah konfigurasi yang perlu dilaksanakan untuk memastikan parameter 'MaximumMessageSize' ditetapkan dengan nilai yang betul?

[Assistant] Untuk mengkonfigurasi saiz mesej maksimum, gunakan konsol atau kaedah SetQueueAttributes untuk menetapkan atribut MaximumMessageSize. Atribut ini menentukan bilangan bait yang boleh terkandung dalam mesej Amazon SQS. Tetapkan atribut ini kepada nilai antara 1,024 bait (1 KiB) dan 1,048,576 bait (1 MiB). Untuk maklumat lanjut, lihat Menggunakan Atribut Mesej Amazon SQS dalam Panduan Pembangun Amazon SQS. Untuk menghantar mesej yang lebih besar daripada 1 MiB, gunakan Pustaka Klien Lanjutan Amazon SQS untuk Java atau Python. Pustaka ini membolehkan anda menghantar mesej Amazon SQS yang mengandungi rujukan kepada muatan mesej dalam Amazon S3 yang boleh bersaiz sehingga 2 GiB.


[User] Apakah kesan jika saya mencuba untuk mendayakan ClassicLink pada sebarang VPC?

[Assistant] Ya. ClassicLink tidak boleh didayakan untuk VPC yang mempunyai Classless Inter-Domain Routing (CIDR) dalam julat 10.0.0.0/8, kecuali 10.0.0.0/16 dan 10.1.0.0/16. Selain itu, ClassicLink tidak boleh didayakan untuk mana-mana VPC yang mempunyai entri jadual laluan yang menunjuk ke ruang CIDR 10.0.0.0/8 kepada sasaran selain daripada "local".


[User] Sebagai seorang arkitek yang menguruskan data kritikal, anda telah merancang sistem menggunakan storan AWS yang menawarkan durability yang tinggi. Dalam konteks strategi pemulihan bencana (disaster recovery) dan pelan pemulihan, perlukah anda melaksanakan mekanisme sandaran (backup) tambahan walaupun perkhidmatan tersebut sudah menjamin durability?

[Assistant] Ya. Sistem durability Amazon S3 tidak melindungi daripada pemadaman yang tidak disengajakan atau berniat jahat. S3 bergantung pada pelanggan untuk memutuskan data apa yang ingin mereka simpan, data apa yang ingin mereka buang, dan kawalan pilihan apa yang mereka perlukan untuk melindungi daripada pemadaman yang salah, sama ada disebabkan oleh kemalangan atau niat jahat. Apabila anda memberitahu Amazon S3 untuk memadamkan data, data tersebut akan dipadamkan serta-merta, dan ia tidak dapat dipulihkan oleh AWS. Menghormati permintaan pemadaman dengan cara ini adalah ciri penting perkhidmatan tersebut.


[User] Apakah akibatnya sekiranya saya menggunakan Amazon S3 Glacier Instant Retrieval, adakah ia dikenakan caj tempoh storan minimum?

[Assistant] S3 Glacier Instant Retrieval direka untuk data yang disimpan lama dan jarang diakses, yang dikekalkan selama berbulan-bulan atau bertahun-tahun. Objek yang diarkibkan ke S3 Glacier Instant Retrieval mempunyai minimum 90 hari storan, dan objek yang dipadam, ditimpa, atau dipindahkan sebelum 90 hari akan dikenakan caj prorata yang sama dengan caj storan untuk baki hari tersebut. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Glacier Instant Retrieval.


[User] Anda sedama merangka konfigurasi rangkaian untuk membolehkan sambungan antara EC2-Classic dan VPC menggunakan ClassicLink. Dalam senario ini, terdapat situasi tertentu yang menyebabkan ClassicLink tidak boleh didayakan. Apakah keadaan atau konfigurasi VPC yang menyebabkan anda tidak boleh mengaktifkan ClassicLink?

[Assistant] Ya. ClassicLink tidak boleh didayakan untuk VPC yang mempunyai Classless Inter-Domain Routing (CIDR) dalam julat 10.0.0.0/8, kecuali 10.0.0.0/16 dan 10.1.0.0/16. Selain itu, ClassicLink tidak boleh didayakan untuk mana-mana VPC yang mempunyai entri jadual laluan yang menunjuk ke ruang CIDR 10.0.0.0/8 kepada sasaran selain daripada "local".


[User] Apakah kesan yang akan timbul jika saya menggunakan Global Tables dalam DynamoDB?

[Assistant] Global Tables ialah ciri DynamoDB yang mereplikasi jadual secara automatik merentas berbilang kawasan AWS, menjadikan data tersedia dengan latensi rendah di setiap kawasan. Anda mencipta jadual global dan menambah replika dalam kawasan lain; DynamoDB menguruskan replikasi muktamad (eventual) antara kawasan. Ini berguna untuk aplikasi global atau ketersediaan tinggi merentas kawasan. Tulis boleh berlaku di mana-mana kawasan dan direplikasi.


[User] Apabila menggunakan Amazon S3 Glacier Instant Retrieval untuk pengurusan data dalam persekitaran pengeluaran, adakah saya perlu mengambil kira sebarang caj tempoh storan minimum apabila menganggarkan kos deployment?

[Assistant] S3 Glacier Instant Retrieval direka untuk data yang disimpan lama dan jarang diakses, yang dikekalkan selama berbulan-bulan atau bertahun-tahun. Objek yang diarkibkan ke S3 Glacier Instant Retrieval mempunyai minimum 90 hari storan, dan objek yang dipadam, ditimpa, atau dipindahkan sebelum 90 hari akan dikenakan caj prorata yang sama dengan caj storan untuk baki hari tersebut. Lihat halaman harga Amazon S3 untuk maklumat tentang harga S3 Glacier Instant Retrieval.


[User] Sebagai arkitek sistem yang memerlukan kapasiti baca-tulis yang tinggi merentas kawasan (multi-region), bagaimanakah anda boleh menggunakan Global Tables dalam DynamoDB untuk memastikan data disalin secara automatik dan berkeupayaan untuk akses pantas kepada pengguna di seluruh dunia?

[Assistant] Global Tables ialah ciri DynamoDB yang mereplikasi jadual secara automatik merentas berbilang kawasan AWS, menjadikan data tersedia dengan latensi rendah di setiap kawasan. Anda mencipta jadual global dan menambah replika dalam kawasan lain; DynamoDB menguruskan replikasi muktamad (eventual) antara kawasan. Ini berguna untuk aplikasi global atau ketersediaan tinggi merentas kawasan. Tulis boleh berlaku di mana-mana kawasan dan direplikasi.


[User] Apakah yang berlaku sekiranya saya perlu memulihkan semula data log saya?

[Assistant] Anda boleh mendapatkan semula sebarang data log anda menggunakan konsol CloudWatch Logs atau melalui CLI CloudWatch Logs. Peristiwa log diambil berdasarkan Log Group, Log Stream dan masa yang dikaitkan dengannya. API CloudWatch Logs untuk mendapatkan semula peristiwa log ialah GetLogEvents.


[User] Dalam situasi di mana aplikasi anda menghadapi masalah dan memerlukan analisis segera, terangkan langkah-langkah praktikal untuk mengekstrak dan memulihkan data log daripada sumbernya.

[Assistant] Anda boleh mendapatkan semula sebarang data log anda menggunakan konsol CloudWatch Logs atau melalui CLI CloudWatch Logs. Peristiwa log diambil berdasarkan Log Group, Log Stream dan masa yang dikaitkan dengannya. API CloudWatch Logs untuk mendapatkan semula peristiwa log ialah GetLogEvents.


[User] Apakah kesan atau kebaikan jika saya menggunakan Lambda@Edge?

[Assistant] Untuk menggunakan Lambda@Edge, anda hanya memuat naik kod anda ke AWS Lambda dan mengaitkan versi fungsi untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront. Kod anda mesti memenuhi had perkhidmatan Lambda@Edge. Lambda@Edge menyokong Node.js dan Python untuk panggilan global oleh acara CloudFront pada masa ini. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Apakah yang akan berlaku kepada sejarah Alarm saya dari segi tempoh penyimpanan?

[Assistant] Sejarah alarm tersedia selama 14 hari. Untuk melihat sejarah alarm anda, log masuk ke CloudWatch dalam AWS Management Console, pilih Alarms daripada menu di sebelah kiri, pilih alarm anda, dan klik tab History di panel bawah. Di sana anda akan menemui sejarah sebarang perubahan keadaan pada alarm serta sebarang pengubahsuaian pada konfigurasi alarm.


[User] Anda diminta untuk mengoptimumkan prestasi penyampaian kandungan global dalam persekitaran pengeluaran. Terangkan langkah-langkah penyebaran dan konfigurasi yang perlu dilakukan untuk melaksanakan fungsi Lambda@Edge dalam rangkaian CloudFront anda.

[Assistant] Untuk menggunakan Lambda@Edge, anda hanya memuat naik kod anda ke AWS Lambda dan mengaitkan versi fungsi untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront. Kod anda mesti memenuhi had perkhidmatan Lambda@Edge. Lambda@Edge menyokong Node.js dan Python untuk panggilan global oleh acara CloudFront pada masa ini. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Dalam persekitaran pengeluaran, saya sedang menjalankan audit ke atas sejarah kejadian untuk memantau kestabilan sistem. Berapa lamakah tempoh data sejarah Alarm yang boleh saya akses untuk tujuan troubleshooting dan analisis trend?

[Assistant] Sejarah alarm tersedia selama 14 hari. Untuk melihat sejarah alarm anda, log masuk ke CloudWatch dalam AWS Management Console, pilih Alarms daripada menu di sebelah kiri, pilih alarm anda, dan klik tab History di panel bawah. Di sana anda akan menemui sejarah sebarang perubahan keadaan pada alarm serta sebarang pengubahsuaian pada konfigurasi alarm.


[User] Apakah kesannya jika aplikasi Amazon Kinesis membaca data daripada strim data dalam mod provisioned dan had kapasiti strim data Amazon Kinesis tersebut dilebihi?

[Assistant] Dalam mod provisioned, had kapasiti strim data Kinesis ditentukan oleh bilangan shards dalam strim data tersebut. Had ini boleh dilebihi sama ada melalui throughput data atau bilangan panggilan baca data. Apabila had kapasiti dilebihi, panggilan baca data akan ditolak dengan pengecualian ProvisionedThroughputExceeded. Jika ini disebabkan oleh peningkatan sementara dalam kadar output data strim data, cubaan semula oleh aplikasi Amazon Kinesis akhirnya akan membawa kepada penyelesaian permintaan tersebut. Jika ia disebabkan oleh peningkatan berterusan dalam kadar output data strim data, anda perlu menambah bilangan shards dalam strim data anda untuk menyediakan kapasiti yang mencukupi bagi panggilan baca data agar berjaya secara konsisten. Dalam kedua-dua kes, metrik Amazon CloudWatch membolehkan anda mengetahui tentang perubahan kadar output data strim data dan kejadian pengecualian ProvisionedThroughputExceeded.