[User] Saya sedang mereka bentuk penyelesaian untuk pemindahan data pantas dan sedang menilai penggunaan S3 Transfer Acceleration bersama-sama perisian bersepadu pihak ketiga sedia ada. Adakah gabungan ini disokong dalam persekitaran pengeluaran sebenar?

[Assistant] Ya. Pakej perisian yang menyambung terus ke Amazon S3 boleh memanfaatkan S3 Transfer Acceleration apabila mereka menghantar kerja mereka ke Amazon S3. Ketahui lebih lanjut tentang Storage Partner Solutions »


[User] Apakah format dan pengangkutan yang berbeza boleh digunakan untuk menerima pemberitahuan?

[Assistant] “SQS” – Pengguna boleh menentukan baris gilir SQS standard atau FIFO sebagai endpoint; Amazon SNS akan memasukkan mesej pemberitahuan ke dalam baris gilir yang ditentukan (yang kemudian boleh diproses oleh pelanggan menggunakan API SQS seperti ReceiveMessage, DeleteMessage, dan lain-lain). “HTTP”, “HTTPS” – Pelanggan menentukan URL sebagai sebahagian daripada pendaftaran langganan; pemberitahuan akan dihantar melalui HTTP POST ke URL yang ditentukan. ”Email”, “Email-JSON” – Mesej dihantar ke alamat yang didaftarkan sebagai e-mel. Email-JSON menghantar pemberitahuan sebagai objek JSON, manakala Email menghantar e-mel berasaskan teks. “SQS” – Pengguna boleh menentukan baris gilir SQS standard sebagai endpoint; Amazon SNS akan memasukkan mesej pemberitahuan ke dalam baris gilir yang ditentukan (yang kemudian boleh diproses oleh pelanggan menggunakan API SQS seperti ReceiveMessage, DeleteMessage, dan lain-lain). “SMS” – Mesej dihantar ke nombor telefon yang didaftarkan sebagai mesej teks SMS.


[User] Anda sed mereka bentuk sistem untuk menerima pemberitahuan. Apakah format atau protokol penghantaran yang berbeza yang boleh anda konfigurasikan untuk tujuan tersebut?

[Assistant] “SQS” – Pengguna boleh menentukan baris gilir SQS standard atau FIFO sebagai endpoint; Amazon SNS akan memasukkan mesej pemberitahuan ke dalam baris gilir yang ditentukan (yang kemudian boleh diproses oleh pelanggan menggunakan API SQS seperti ReceiveMessage, DeleteMessage, dan lain-lain). “HTTP”, “HTTPS” – Pelanggan menentukan URL sebagai sebahagian daripada pendaftaran langganan; pemberitahuan akan dihantar melalui HTTP POST ke URL yang ditentukan. ”Email”, “Email-JSON” – Mesej dihantar ke alamat yang didaftarkan sebagai e-mel. Email-JSON menghantar pemberitahuan sebagai objek JSON, manakala Email menghantar e-mel berasaskan teks. “SQS” – Pengguna boleh menentukan baris gilir SQS standard sebagai endpoint; Amazon SNS akan memasukkan mesej pemberitahuan ke dalam baris gilir yang ditentukan (yang kemudian boleh diproses oleh pelanggan menggunakan API SQS seperti ReceiveMessage, DeleteMessage, dan lain-lain). “SMS” – Mesej dihantar ke nombor telefon yang didaftarkan sebagai mesej teks SMS.


[User] Apakah yang akan menyebabkan sesuatu alamat IP itu diklasifikasikan sebagai alamat IP awam?

[Assistant] Sebarang alamat IP yang diberikan kepada instance atau perkhidmatan yang dihoskan dalam VPC yang boleh diakses melalui internet dianggap sebagai alamat IP awam. Hanya alamat IPv4 awam, termasuk Elastic IP addresses (EIP) dan IPv6 GUA, boleh dirutekan di internet. Untuk berbuat demikian, anda perlu terlebih dahulu menyambungkan VPC ke internet dan kemudian mengemas kini jadual laluan untuk menjadikannya boleh dicapai dari/ke internet.


[User] Dalam kerangka reka bentuk rangkaian untuk memastikan sumber awam boleh dicapai dari internet, dalam senario mana anda perlu mengklasifikasikan alamat IP tersebut sebagai alamat IP awam?

[Assistant] Sebarang alamat IP yang diberikan kepada instance atau perkhidmatan yang dihoskan dalam VPC yang boleh diakses melalui internet dianggap sebagai alamat IP awam. Hanya alamat IPv4 awam, termasuk Elastic IP addresses (EIP) dan IPv6 GUA, boleh dirutekan di internet. Untuk berbuat demikian, anda perlu terlebih dahulu menyambungkan VPC ke internet dan kemudian mengemas kini jadual laluan untuk menjadikannya boleh dicapai dari/ke internet.


[User] Apakah kesannya sekiranya saya menukar atau membuang access point pada bucket?

[Assistant] Ya. Apabila anda mengalih keluar access point, sebarang akses kepada bucket yang berkaitan melalui access point lain, dan melalui hostname bucket, tidak akan terganggu.


[User] Sedang menguruskan infrastruktur S3 untuk persekitaran pengeluaran, bagaimanakah saya boleh mengubah konfigurasi untuk mengalih keluar atau menggantikan access point yang telahpun wujud pada bucket tersebut?

[Assistant] Ya. Apabila anda mengalih keluar access point, sebarang akses kepada bucket yang berkaitan melalui access point lain, dan melalui hostname bucket, tidak akan terganggu.


[User] Apakah yang akan berlaku sekiranya saya menggunakan IAM?

[Assistant] Untuk bermula menggunakan IAM bagi menguruskan kebenaran untuk perkhidmatan dan sumber AWS, cipta peranan IAM dan berikan kebenaran kepadanya. Untuk pengguna tenaga kerja, cipta peranan yang boleh diandaikan oleh pembekal identiti anda. Untuk sistem, cipta peranan yang boleh diandaikan oleh perkhidmatan yang anda gunakan, seperti Amazon EC2 atau AWS Lambda. Selepas anda mencipta peranan, anda boleh melampirkan policy pada peranan tersebut untuk memberikan kebenaran yang memenuhi keperluan anda. Apabila anda baru bermula, anda mungkin tidak mengetahui kebenaran khusus yang anda perlukan, jadi anda boleh bermula dengan kebenaran yang lebih luas. AWS managed policies menyediakan kebenaran untuk membantu anda bermula dan tersedia dalam semua akaun AWS. Kemudian, kurangkan lagi kebenaran dengan mentakrifkan customer managed policies yang khusus untuk kes penggunaan anda. Anda boleh mencipta dan menguruskan policy serta peranan dalam konsol IAM, atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Bermula dengan IAM.


[User] Dalam persekitaran pengeluaran, anda perlu menyediakan kawalan akses yang selamat untuk akaun AWS baharu anda. Apakah langkah-langkah konfigurasi awal yang perlu dilakukan untuk mewujudkan peranan dan dasar IAM yang betul sebelum menjalankan perkhidmatan?

[Assistant] Untuk bermula menggunakan IAM bagi menguruskan kebenaran untuk perkhidmatan dan sumber AWS, cipta peranan IAM dan berikan kebenaran kepadanya. Untuk pengguna tenaga kerja, cipta peranan yang boleh diandaikan oleh pembekal identiti anda. Untuk sistem, cipta peranan yang boleh diandaikan oleh perkhidmatan yang anda gunakan, seperti Amazon EC2 atau AWS Lambda. Selepas anda mencipta peranan, anda boleh melampirkan policy pada peranan tersebut untuk memberikan kebenaran yang memenuhi keperluan anda. Apabila anda baru bermula, anda mungkin tidak mengetahui kebenaran khusus yang anda perlukan, jadi anda boleh bermula dengan kebenaran yang lebih luas. AWS managed policies menyediakan kebenaran untuk membantu anda bermula dan tersedia dalam semua akaun AWS. Kemudian, kurangkan lagi kebenaran dengan mentakrifkan customer managed policies yang khusus untuk kes penggunaan anda. Anda boleh mencipta dan menguruskan policy serta peranan dalam konsol IAM, atau melalui API AWS atau AWS CLI. Untuk maklumat lanjut, lihat Bermula dengan IAM.


[User] Apakah akibat atau kesan kepada tahap pematuhan saya jika saya menggunakan Step Functions?

[Assistant] Step Functions mematuhi HIPAA, FedRAMP, SOC, GDPR, dan piawaian pematuhan biasa yang lain. Lihat laman AWS Cloud Security untuk mendapatkan senarai terperinci piawaian pematuhan yang disokong.


[User] Dalam usaha memastikan aliran kerja automasi kita mematuhi piawaian industri tertentu sebelum ia di-deploy ke persekitaran produksi, apakah piawaian pematuhan yang disokong oleh Step Functions?

[Assistant] Step Functions mematuhi HIPAA, FedRAMP, SOC, GDPR, dan piawaian pematuhan biasa yang lain. Lihat laman AWS Cloud Security untuk mendapatkan senarai terperinci piawaian pematuhan yang disokong.


[User] Apakah yang berlaku jika saya mempunyai sasaran yang menghantar acara ke akaun lain?

[Assistant] Ya. Ini dipanggil acara merentas akaun, dan anda boleh mempunyai sasaran yang sama ada bas acara lalai atau mana-mana bas acara lain dalam akaun lain. Ini boleh digunakan untuk memusatkan acara daripada pelbagai akaun ke dalam satu bas acara untuk memantau dan mengaudit acara anda dengan lebih mudah, serta untuk memastikan data kekal segerak antara akaun.


[User] Sedang mereka bentuk senario lintas akaun untuk aplikasi kami, adakah mungkin untuk mengkonfigurasi sasaran agar menghantar acara kepada akaun AWS yang lain?

[Assistant] Ya. Ini dipanggil acara merentas akaun, dan anda boleh mempunyai sasaran yang sama ada bas acara lalai atau mana-mana bas acara lain dalam akaun lain. Ini boleh digunakan untuk memusatkan acara daripada pelbagai akaun ke dalam satu bas acara untuk memantau dan mengaudit acara anda dengan lebih mudah, serta untuk memastikan data kekal segerak antara akaun.


[User] Apakah yang akan berlaku pada pemeriksaan kesihatan sekiranya saya menetapkan Evaluate Target Health kepada "true" untuk rekod Alias yang merujuk kepada bucket Amazon S3 Website?

[Assistant] Amazon Route 53 melakukan health check terhadap perkhidmatan Amazon S3 itu sendiri di setiap rantau AWS. Apabila anda mendayakan Evaluate Target Health pada rekod Alias yang menunjuk ke bucket Amazon S3 Website, Amazon Route 53 akan mengambil kira kesihatan perkhidmatan Amazon S3 di rantau AWS di mana bucket anda terletak. Amazon Route 53 tidak menyemak sama ada bucket tertentu wujud atau mengandungi kandungan laman web yang sah; Amazon Route 53 hanya akan fail over ke lokasi lain jika perkhidmatan Amazon S3 itu sendiri tidak tersedia di rantau AWS di mana bucket anda terletak.


[User] Apakah kesan atau kepentingan menggunakan canary deployment ke atas API?

[Assistant] Canary deployment ialah strategi penyebaran di mana versi baharu aplikasi dilancarkan kepada sebahagian kecil trafik dahulu, manakala sebahagian besar masih menggunakan versi lama. Jika versi baharu berfungsi dengan baik, trafik digalakkan secara beransur-ansur. Untuk API Gateway, anda boleh menggunakan canary deployment pada peringkat (stage) API untuk menghalakan peratusan trafik kepada versi baharu dan memantau metrik sebelum pelancaran penuh. Ini mengurangkan risiko perubahan yang meletup.


[User] Sedang menyediakan konfigurasi untuk menghala trafik ke laman web yang dihoskan di Amazon S3 melalui rekod Alias Route 53. Jika saya menetapkan tetapan 'Evaluate Target Health' kepada 'true' bagi tujuan memantau status endpoint, apakah jenis semakan kesihatan yang sebenarnya dilakukan oleh sistem ke atas bucket S3 tersebut?

[Assistant] Amazon Route 53 melakukan health check terhadap perkhidmatan Amazon S3 itu sendiri di setiap rantau AWS. Apabila anda mendayakan Evaluate Target Health pada rekod Alias yang menunjuk ke bucket Amazon S3 Website, Amazon Route 53 akan mengambil kira kesihatan perkhidmatan Amazon S3 di rantau AWS di mana bucket anda terletak. Amazon Route 53 tidak menyemak sama ada bucket tertentu wujud atau mengandungi kandungan laman web yang sah; Amazon Route 53 hanya akan fail over ke lokasi lain jika perkhidmatan Amazon S3 itu sendiri tidak tersedia di rantau AWS di mana bucket anda terletak.


[User] Apakah implikasi atau keadaan yang akan berlaku sekiranya saya mengaktifkan penempatan Redshift Multi-AZ?

[Assistant] Tidak seperti penempatan AZ tunggal, pelanggan kini boleh meningkatkan ketersediaan Redshift dengan menjalankan gudang data mereka dalam penempatan multi-AZ. Penempatan multi-AZ membolehkan anda menjalankan gudang data anda dalam pelbagai Zon Ketersediaan (AZ) AWS secara serentak dan terus beroperasi dalam senario kegagalan yang tidak dijangka. Tiada perubahan aplikasi diperlukan untuk mengekalkan kesinambungan perniagaan kerana penempatan Multi-AZ diuruskan sebagai satu gudang data dengan satu titik akhir. Penempatan Multi-AZ mengurangkan masa pemulihan dengan menjamin kapasiti untuk pulih secara automatik dan bertujuan untuk pelanggan yang mempunyai aplikasi analitik kritikal perniagaan yang memerlukan tahap ketersediaan dan daya tahan tertinggi terhadap kegagalan AZ. Ini juga membolehkan pelanggan melaksanakan penyelesaian yang lebih mematuhi cadangan Tiang Kebolehpercayaan Rangka Kerja AWS Well-Architected. Untuk mengetahui lebih lanjut tentang Amazon Redshift Multi-AZ, rujuk di sini.


[User] Anda sedingin memastikan bahawa versi baharu API tidak menyebabkan masalah dalam pengeluaran. Terangkan cara anda menggunakan canary deployment untuk mengesahkan perubahan tersebut dan apakah langkah-langkah konfigurasi yang diperlukan?

[Assistant] Canary deployment ialah strategi penyebaran di mana versi baharu aplikasi dilancarkan kepada sebahagian kecil trafik dahulu, manakala sebahagian besar masih menggunakan versi lama. Jika versi baharu berfungsi dengan baik, trafik digalakkan secara beransur-ansur. Untuk API Gateway, anda boleh menggunakan canary deployment pada peringkat (stage) API untuk menghalakan peratusan trafik kepada versi baharu dan memantau metrik sebelum pelancaran penuh. Ini mengurangkan risiko perubahan yang meletup.


[User] Dalam persekitaran pengeluaran yang memerlukan kebolehpercayaan tinggi, apakah sebab utama anda perlu memilih konfigurasi penempatan Redshift Multi-AZ apabila mereka bentuk kluster data warehouse?

[Assistant] Tidak seperti penempatan AZ tunggal, pelanggan kini boleh meningkatkan ketersediaan Redshift dengan menjalankan gudang data mereka dalam penempatan multi-AZ. Penempatan multi-AZ membolehkan anda menjalankan gudang data anda dalam pelbagai Zon Ketersediaan (AZ) AWS secara serentak dan terus beroperasi dalam senario kegagalan yang tidak dijangka. Tiada perubahan aplikasi diperlukan untuk mengekalkan kesinambungan perniagaan kerana penempatan Multi-AZ diuruskan sebagai satu gudang data dengan satu titik akhir. Penempatan Multi-AZ mengurangkan masa pemulihan dengan menjamin kapasiti untuk pulih secara automatik dan bertujuan untuk pelanggan yang mempunyai aplikasi analitik kritikal perniagaan yang memerlukan tahap ketersediaan dan daya tahan tertinggi terhadap kegagalan AZ. Ini juga membolehkan pelanggan melaksanakan penyelesaian yang lebih mematuhi cadangan Tiang Kebolehpercayaan Rangka Kerja AWS Well-Architected. Untuk mengetahui lebih lanjut tentang Amazon Redshift Multi-AZ, rujuk di sini.


[User] Apakah risiko atau implikasi jika saya cuba menggunakan standby untuk operasi baca atau tulis semasa menjalankan DB instance saya dalam penggunaan Multi-AZ?

[Assistant] Tidak, standby Multi-AZ tidak boleh melayani permintaan baca. Penggunaan Multi-AZ direka untuk menyediakan ketersediaan dan ketahanan pangkalan data yang dipertingkatkan, bukannya faedah penskalaan baca. Oleh itu, ciri ini menggunakan replikasi segerak antara primer dan standby. Pelaksanaan kami memastikan primer dan standby sentiasa segerak, tetapi menghalang penggunaan standby untuk operasi baca atau tulis. Jika anda berminat dengan penyelesaian penskalaan baca, sila lihat FAQ mengenai Read Replicas.


[User] Apa yang akan berlaku kepada permintaan dan respons saya jika saya menggunakan API Gateway untuk mengubah data tersebut?

[Assistant] API Gateway membolehkan anda menukar permintaan dan respons menggunakan template pemetaan (mapping templates) dalam integrasi. Anda boleh mengekstrak medan daripada permintaan masuk, membina semula muatan, menetapkan parameter, dan menukar respons daripada backend. Ini berguna untuk menyelaraskan format antara API dan backend, menyembunyikan medan dalaman, atau menggabungkan data. Untuk penyepaduan dengan Lambda, anda boleh menggunakan request/response passthrough atau template tersuai.


[User] Sedang mereka bentuk senario pemulihan bencana (disaster recovery) untuk pengeluaran (production), saya menggunakan konfigurasi Multi-AZ untuk DB instance saya. Adakah dibenarkan untuk saya mengarahkan trafik operasi baca atau tulis secara langsung kepada standby instance tersebut?

[Assistant] Tidak, standby Multi-AZ tidak boleh melayani permintaan baca. Penggunaan Multi-AZ direka untuk menyediakan ketersediaan dan ketahanan pangkalan data yang dipertingkatkan, bukannya faedah penskalaan baca. Oleh itu, ciri ini menggunakan replikasi segerak antara primer dan standby. Pelaksanaan kami memastikan primer dan standby sentiasa segerak, tetapi menghalang penggunaan standby untuk operasi baca atau tulis. Jika anda berminat dengan penyelesaian penskalaan baca, sila lihat FAQ mengenai Read Replicas.


[User] Anda sedakah menyediakan API untuk aplikasi pengguna. Format data daripada klien berbeza dengan apa yang diterima oleh perkhidmatan backend. Bagaimanakah cara anda mengkonfigurasi API Gateway untuk memproses dan menukar struktur permintaan serta respons API tersebut sebelum ia dihantar ke pihak backend atau klien?

[Assistant] API Gateway membolehkan anda menukar permintaan dan respons menggunakan template pemetaan (mapping templates) dalam integrasi. Anda boleh mengekstrak medan daripada permintaan masuk, membina semula muatan, menetapkan parameter, dan menukar respons daripada backend. Ini berguna untuk menyelaraskan format antara API dan backend, menyembunyikan medan dalaman, atau menggabungkan data. Untuk penyepaduan dengan Lambda, anda boleh menggunakan request/response passthrough atau template tersuai.


[User] Apakah yang akan berlaku sekiranya saya menetapkan amaran belanjawan (budget) AWS?

[Assistant] Anda boleh mencipta AWS Budgets untuk menetapkan had perbelanjaan mengikut bulan dan menerima amaran bila menghampiri atau melebihi had tersebut. Anda menetapkan amaun belanjawan, tempoh (bulanan, suku tahun), dan ambang amaran. AWS menghantar pemberitahuan (contohnya melalui SNS) apabila perbelanjaan melebihi ambang. Anda juga boleh menggunakan tag untuk menetapkan belanjawan per projek atau persekitaran. Ini membantu mengawal kos dengan memberi amaran awal.


[User] Sebagai seorang pentadbir akaun AWS, anda perlu memastikan perbelanjaan projek tidak melebihi had kewangan yang telah ditetapkan. Jelaskan langkah-langkah konfigurasi yang diperlukan untuk menetapkan amaran belanjawan (budget) bagi memantau dan mengawal kos AWS.

[Assistant] Anda boleh mencipta AWS Budgets untuk menetapkan had perbelanjaan mengikut bulan dan menerima amaran bila menghampiri atau melebihi had tersebut. Anda menetapkan amaun belanjawan, tempoh (bulanan, suku tahun), dan ambang amaran. AWS menghantar pemberitahuan (contohnya melalui SNS) apabila perbelanjaan melebihi ambang. Anda juga boleh menggunakan tag untuk menetapkan belanjawan per projek atau persekitaran. Ini membantu mengawal kos dengan memberi amaran awal.


[User] Apa yang akan berlaku pada peruntukan CPU sebenar Lambda jika saya mengubah konfigurasi memori?

[Assistant] Bilangan vCPU dalam Lambda dikadarkan secara berkadar dengan memori: pada 1,769 MB memori, anda mendapat 1 vCPU, dan sehingga 6 vCPU pada 10,240 MB. Pada 128–3008 MB, CPU adalah sebahagian daripada 1 vCPU, dan pada 3009 MB ke atas, CPU melebihi 1 vCPU (sehingga 6 vCPU). Anda tidak memilih CPU secara berasingan; ia ditentukan oleh konfigurasi memori. Ini penting untuk beban kerja yang memerlukan banyak CPU.


[User] Apakah akibat atau kesan penggunaan pelbagai jenis kawalan akses yang saya tetapkan untuk pengurusan Domain pada Amazon Route 53?

[Assistant] Anda boleh mengawal akses pengurusan ke hosted zone Amazon Route 53 dan set rekod sumber individu dengan menggunakan perkhidmatan AWS Identity and Access Management (IAM). AWS IAM membolehkan anda mengawal siapa dalam organisasi anda yang boleh membuat perubahan pada rekod DNS anda dengan mencipta pelbagai pengguna dan menguruskan kebenaran untuk setiap pengguna ini dalam Akaun AWS anda. Ketahui lebih lanjut tentang AWS IAM di sini.


[User] Anda sedaman menentukan saiz memori untuk fungsi Lambda dalam persekitaran pengeluaran. Bagi tujuan merancang kapasiti dan menilai prestasi, apakah formula atau nilai CPU sebenar (actual CPU) yang akan diperuntukkan kepada fungsi tersebut berdasarkan konfigurasi memori yang telah anda tetapkan?

[Assistant] Bilangan vCPU dalam Lambda dikadarkan secara berkadar dengan memori: pada 1,769 MB memori, anda mendapat 1 vCPU, dan sehingga 6 vCPU pada 10,240 MB. Pada 128–3008 MB, CPU adalah sebahagian daripada 1 vCPU, dan pada 3009 MB ke atas, CPU melebihi 1 vCPU (sehingga 6 vCPU). Anda tidak memilih CPU secara berasingan; ia ditentukan oleh konfigurasi memori. Ini penting untuk beban kerja yang memerlukan banyak CPU.


[User] Apa yang akan berlaku jika saya menggunakan Amazon CloudWatch Anomaly Detection?

[Assistant] Amazon CloudWatch Anomaly Detection menggunakan algoritma pembelajaran mesin untuk menganalisis secara berterusan siri masa tunggal sistem dan aplikasi, menentukan garis dasar normal, dan mendedahkan anomali dengan campur tangan pengguna yang minimum. Ia membolehkan anda mencipta alarm yang melaraskan ambang secara automatik berdasarkan corak metrik semula jadi, seperti masa hari, hari minggu, kemusiman, atau arah aliran yang berubah. Anda juga boleh memvisualisasikan metrik dengan jalur pengesanan anomali pada papan pemuka, memantau, mengasingkan, dan menyelesaikan masalah perubahan yang tidak dijangka dalam metrik anda.


[User] Dalam usaha untuk menguruskan infrastruktur DNS syarikat, anda sedang mengkonfigurasi Domain pada Amazon Route 53. Apakah jenis kawalan akses yang tersedia untuk anda tetapkan bagi memastikan pengurusan Domain tersebut selamat dan terkawal?

[Assistant] Anda boleh mengawal akses pengurusan ke hosted zone Amazon Route 53 dan set rekod sumber individu dengan menggunakan perkhidmatan AWS Identity and Access Management (IAM). AWS IAM membolehkan anda mengawal siapa dalam organisasi anda yang boleh membuat perubahan pada rekod DNS anda dengan mencipta pelbagai pengguna dan menguruskan kebenaran untuk setiap pengguna ini dalam Akaun AWS anda. Ketahui lebih lanjut tentang AWS IAM di sini.


[User] Apakah akibatnya jika saya menggunakan konsol Amazon API Gateway untuk menguruskan sumber?

[Assistant] Melalui konsol Amazon API Gateway, anda boleh mentakrifkan REST API serta sumber dan kaedah yang berkaitan, menguruskan kitaran hayat API, menjana SDK klien dan melihat metrik API. Anda juga boleh menggunakan konsol API Gateway untuk mentakrifkan pelan penggunaan API anda, menguruskan kunci API pembangun, dan mengkonfigurasi had pendikit dan kuota. Semua tindakan yang sama tersedia melalui API Gateway APIs.


[User] Anda sedang membangunkan API untuk aplikasi perusahaan. Apakah tugas-tadbir urus, konfigurasi, atau operasi tertentu yang boleh anda laksanakan terus melalui konsol Amazon API Gateway semasa proses deploy dan penyenggaraan?

[Assistant] Melalui konsol Amazon API Gateway, anda boleh mentakrifkan REST API serta sumber dan kaedah yang berkaitan, menguruskan kitaran hayat API, menjana SDK klien dan melihat metrik API. Anda juga boleh menggunakan konsol API Gateway untuk mentakrifkan pelan penggunaan API anda, menguruskan kunci API pembangun, dan mengkonfigurasi had pendikit dan kuota. Semua tindakan yang sama tersedia melalui API Gateway APIs.


[User] Sebagai seorang jurutera DevOps yang memantau persekitaran pengeluaran, bagaimanakah anda boleh menggunakan Amazon CloudWatch Anomaly Detection untuk mengesan isu prestasi apabila metrik aplikasi menunjukkan corak yang tidak normal?

[Assistant] Amazon CloudWatch Anomaly Detection menggunakan algoritma pembelajaran mesin untuk menganalisis secara berterusan siri masa tunggal sistem dan aplikasi, menentukan garis dasar normal, dan mendedahkan anomali dengan campur tangan pengguna yang minimum. Ia membolehkan anda mencipta alarm yang melaraskan ambang secara automatik berdasarkan corak metrik semula jadi, seperti masa hari, hari minggu, kemusiman, atau arah aliran yang berubah. Anda juga boleh memvisualisasikan metrik dengan jalur pengesanan anomali pada papan pemuka, memantau, mengasingkan, dan menyelesaikan masalah perubahan yang tidak dijangka dalam metrik anda.


[User] Apakah akibat atau kesannya jika saya menggunakan penyediaan data AWS Glue dan siapa yang sesuai untuk menggunakannya?

[Assistant] Penyediaan data AWS Glue dibina untuk pengguna yang perlu membersihkan dan menormalkan data untuk analitik dan ML. Penganalisis data dan saintis data adalah pengguna utama. Bagi penganalisis data, contoh fungsi pekerjaan ialah penganalisis kecerdasan perniagaan, penganalisis operasi, penganalisis kecerdasan pasaran, penganalisis undang-undang, penganalisis kewangan, ahli ekonomi, kuant, atau akauntan. Bagi saintis data, contoh fungsi pekerjaan ialah saintis bahan, saintis bioanalitik, dan penyelidik saintifik.


[User] Apakah yang menyebabkan dua caj bagi hosted zone yang sama dikenakan pada saya dalam tempoh bulan yang sama?

[Assistant] Hosted zone mempunyai tempoh tangguh selama 12 jam—jika anda memadam hosted zone dalam tempoh 12 jam selepas menciptanya, kami tidak mengenakan caj untuk hosted zone tersebut. Selepas tempoh tangguh tamat, kami serta-merta mengenakan yuran bulanan standard untuk hosted zone. Jika anda mencipta hosted zone pada hari terakhir bulan (contohnya, 31 Januari), caj untuk Januari mungkin muncul pada invois Februari, bersama-sama dengan caj untuk Februari.


[User] Dalam persekitaran kerja sebenar untuk menyiapkan proses ETL, apakah senario atau peranan pengguna yang sesuai untuk menggunakan penyediaan data AWS Glue?

[Assistant] Penyediaan data AWS Glue dibina untuk pengguna yang perlu membersihkan dan menormalkan data untuk analitik dan ML. Penganalisis data dan saintis data adalah pengguna utama. Bagi penganalisis data, contoh fungsi pekerjaan ialah penganalisis kecerdasan perniagaan, penganalisis operasi, penganalisis kecerdasan pasaran, penganalisis undang-undang, penganalisis kewangan, ahli ekonomi, kuant, atau akauntan. Bagi saintis data, contoh fungsi pekerjaan ialah saintis bahan, saintis bioanalitik, dan penyelidik saintifik.


[User] Apakah yang akan berlaku semasa S3 Files mengimport data dan mengeksport perubahan antara sistem fail dengan bucket S3 yang berkaitan?

[Assistant] Sistem fail S3 disegerakkan secara automatik dengan bucket S3 anda untuk mengoptimumkan kos dan prestasi. Pada mulanya, sistem fail anda bermula kosong, mengimport metadata objek atas permintaan semasa anda mengakses fail dan direktori. Contohnya, apabila anda menyenaraikan direktori dalam sistem fail anda, metadata untuk direktori tersebut diimport daripada bucket S3. Selepas direktori diakses buat kali pertama dan metadata yang berkaitan diimport, direktori itu akan terus kekal disegerakkan dengan S3 semasa anda membuat kemas kini dalam bucket S3. Untuk mengoptimumkan prestasi, sistem fail secara automatik memuatkan awal data untuk fail yang kurang daripada 128KiB apabila direktori mula-mula diakses. Data untuk fail yang lebih besar dibaca terus daripada S3. Anda juga boleh mengkonfigurasi peraturan terperinci untuk cara data diimport daripada bucket S3 ke sistem fail menggunakan API PutSynchronizationConfiguration atau Konsol S3. Contohnya, anda boleh mengkonfigurasi peraturan untuk menyimpan data secara automatik dalam sistem fail selepas fail dibaca daripada prefix S3 tertentu. Secara lalai, sistem fail secara automatik mengeksport semua fail baharu dan kemas kini fail sebagai objek baharu atau versi baharu objek sedia ada dalam masa beberapa minit. Jika anda memadamkan fail, objek yang sepadan dalam bucket anda akan mempunyai delete marker sebagai versi semasa objek tersebut.


[User] Semasa menguruskan kos infrastruktur untuk persekitaran pengeluaran, anda perlu mengesahkan item pengebilan. Jika anda melihat dua caj berasingan untuk hosted zone yang sama dalam penyata bulanan, apakah faktor teknikal atau konfigurasi yang menyebabkan ini berlaku?

[Assistant] Hosted zone mempunyai tempoh tangguh selama 12 jam—jika anda memadam hosted zone dalam tempoh 12 jam selepas menciptanya, kami tidak mengenakan caj untuk hosted zone tersebut. Selepas tempoh tangguh tamat, kami serta-merta mengenakan yuran bulanan standard untuk hosted zone. Jika anda mencipta hosted zone pada hari terakhir bulan (contohnya, 31 Januari), caj untuk Januari mungkin muncul pada invois Februari, bersama-sama dengan caj untuk Februari.


[User] Dalam persekitaran produksi yang memerlukan integrasi data, bagaimanakah anda mengkonfigurasi S3 Files untuk mengimport data dan mengeksport perubahan secara automatik antara sistem fail setempat (on-premises) dan bucket S3 yang berkaitan?

[Assistant] Sistem fail S3 disegerakkan secara automatik dengan bucket S3 anda untuk mengoptimumkan kos dan prestasi. Pada mulanya, sistem fail anda bermula kosong, mengimport metadata objek atas permintaan semasa anda mengakses fail dan direktori. Contohnya, apabila anda menyenaraikan direktori dalam sistem fail anda, metadata untuk direktori tersebut diimport daripada bucket S3. Selepas direktori diakses buat kali pertama dan metadata yang berkaitan diimport, direktori itu akan terus kekal disegerakkan dengan S3 semasa anda membuat kemas kini dalam bucket S3. Untuk mengoptimumkan prestasi, sistem fail secara automatik memuatkan awal data untuk fail yang kurang daripada 128KiB apabila direktori mula-mula diakses. Data untuk fail yang lebih besar dibaca terus daripada S3. Anda juga boleh mengkonfigurasi peraturan terperinci untuk cara data diimport daripada bucket S3 ke sistem fail menggunakan API PutSynchronizationConfiguration atau Konsol S3. Contohnya, anda boleh mengkonfigurasi peraturan untuk menyimpan data secara automatik dalam sistem fail selepas fail dibaca daripada prefix S3 tertentu. Secara lalai, sistem fail secara automatik mengeksport semua fail baharu dan kemas kini fail sebagai objek baharu atau versi baharu objek sedia ada dalam masa beberapa minit. Jika anda memadamkan fail, objek yang sepadan dalam bucket anda akan mempunyai delete marker sebagai versi semasa objek tersebut.


[User] Apakah yang akan berlaku sekiranya saya membuat pertanyaan pada CloudTrail Lake untuk mengetahui pengguna yang bertanggungjawab terhadap sesuatu perubahan konfigurasi?

[Assistant] Jika pelbagai perubahan konfigurasi dicuba pada satu sumber oleh pelbagai pengguna dalam urutan yang pantas, hanya satu item konfigurasi mungkin dicipta yang akan memetakan kepada keadaan akhir konfigurasi sumber tersebut. Dalam senario ini dan yang serupa, mungkin tidak dapat memberikan korelasi 100% tentang pengguna mana yang membuat perubahan konfigurasi apa dengan membuat pertanyaan pada CloudTrail dan item konfigurasi untuk julat masa dan ID sumber tertentu.


[User] Apakah akibat jika saya mendayakan mod Enforce pada VPC sedia ada dengan serta-merta?

[Assistant] Tidak, anda mesti terlebih dahulu: Dayakan mod Monitor, kenal pasti sumber yang tidak mematuhi, ubah suai atau cipta pengecualian untuk sumber yang tidak mematuhi, kemudian tukar kepada mod Enforce.


[User] Sebagai jurutera yang mengurus audit keselamatan, bagaimanakah cara saya menggunakan CloudTrail Lake untuk menjalankan pertanyaan (query) supaya saya dapat mengesan pengguna yang bertanggungjawab terhadap sebarang perubahan konfigurasi dalam persekitaran AWS?

[Assistant] Jika pelbagai perubahan konfigurasi dicuba pada satu sumber oleh pelbagai pengguna dalam urutan yang pantas, hanya satu item konfigurasi mungkin dicipta yang akan memetakan kepada keadaan akhir konfigurasi sumber tersebut. Dalam senario ini dan yang serupa, mungkin tidak dapat memberikan korelasi 100% tentang pengguna mana yang membuat perubahan konfigurasi apa dengan membuat pertanyaan pada CloudTrail dan item konfigurasi untuk julat masa dan ID sumber tertentu.


[User] Apa yang akan berlaku sekiranya saya menilai throughput yang disediakan oleh EventBridge?

[Assistant] Kuota lalai EventBridge boleh ditingkatkan untuk memproses ratusan ribu peristiwa sesaat. Had throughput event bus diberikan di halaman kuota perkhidmatan AWS. Jika anda memerlukan throughput yang lebih tinggi, sila minta peningkatan had perkhidmatan melalui AWS Support Center dengan memilih 'Create Case' dan kemudian memilih 'Service Limit Increase'.


[User] Dalam persekitaran pengeluaran yang sedia ada, adakah saya boleh serta-merta mengaktifkan mod Enforce tanpa mengganggu operasi rangkaian semasa?

[Assistant] Tidak, anda mesti terlebih dahulu: Dayakan mod Monitor, kenal pasti sumber yang tidak mematuhi, ubah suai atau cipta pengecualian untuk sumber yang tidak mematuhi, kemudian tukar kepada mod Enforce.


[User] Apakah implikasi atau keadaan yang berlaku sekiranya saya mencipta stack dalam Virtual Private Cloud (VPC)?

[Assistant] Ya. CloudFormation menyokong penciptaan VPC, subnet, gateway, route table, dan network ACL serta mencipta sumber seperti elastic IP, instance Amazon EC2, EC2 security group, auto scaling group, elastic load balancer, instance pangkalan data Amazon RDS, dan Amazon RDS security group dalam VPC.


[User] Anda sed mereka bentuk seni bina sistem yang menggunakan AWS EventBridge. Bagi tujuan perancangan kapasiti dan penentuan saan, berapakah anggaran throughput yang perlu anda ambil kira?

[Assistant] Kuota lalai EventBridge boleh ditingkatkan untuk memproses ratusan ribu peristiwa sesaat. Had throughput event bus diberikan di halaman kuota perkhidmatan AWS. Jika anda memerlukan throughput yang lebih tinggi, sila minta peningkatan had perkhidmatan melalui AWS Support Center dengan memilih 'Create Case' dan kemudian memilih 'Service Limit Increase'.


[User] Dalam tugasan membangunkan aplikasi perusahaan, anda perlu memastikan perkhidmatan diasingkan dalam rangkaian swasta. Adakah cara untuk menyebarkan stack CloudFormation terus di dalam Virtual Private Cloud (VPC) untuk memenuhi keperluan keselamatan rangkaian tersebut?

[Assistant] Ya. CloudFormation menyokong penciptaan VPC, subnet, gateway, route table, dan network ACL serta mencipta sumber seperti elastic IP, instance Amazon EC2, EC2 security group, auto scaling group, elastic load balancer, instance pangkalan data Amazon RDS, dan Amazon RDS security group dalam VPC.


[User] Apakah faedah atau kesan yang akan saya perolehi sekiranya saya menggunakan enhanced fan-out?

[Assistant] Anda patut menggunakan enhanced fan-out jika anda mempunyai, atau menjangkakan akan mempunyai, berbilang pengguna yang mendapatkan data daripada strim secara selari, atau jika anda mempunyai sekurang-kurangnya satu pengguna yang memerlukan penggunaan API SubscribeToShard untuk menyediakan kelajuan penghantaran data bawah 200 milisaat antara pengeluar dan pengguna.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan latensi yang sangat rendah untuk penggunaan. Dalam konteks deploy sebenar, dalam keadaan manakah anda patut mengkonfigurasi enhanced fan-out untuk penggunaan tersebut?

[Assistant] Anda patut menggunakan enhanced fan-out jika anda mempunyai, atau menjangkakan akan mempunyai, berbilang pengguna yang mendapatkan data daripada strim secara selari, atau jika anda mempunyai sekurang-kurangnya satu pengguna yang memerlukan penggunaan API SubscribeToShard untuk menyediakan kelajuan penghantaran data bawah 200 milisaat antara pengeluar dan pengguna.


[User] Apa akibatnya terhadap prestasi jika saya mengintegrasikan RDS dengan Lambda, dan mengapa perlu mengambil kira isu berkenaan?

[Assistant] Cabaran utama ialah ketersediaan sambungan pangkalan data. Apabila Lambda berskala kepada banyak contoh berselari, setiap satu membuka sambungan ke RDS, yang boleh kehabisan sambungan. Untuk mengatasinya: gunakan kolam sambungan dan hadkan kesamaan (concurrency) fungsi, gunakan RDS Proxy untuk mengumpulkan sambungan secara selamat, tetapkan masa tamat sambungan, dan pertimbangkan DynamoDB jika keperluan anda membolehkan pangkalan data NoSQL. RDS Proxy ialah penyelesaian pilihan untuk menguruskan sambungan dengan Lambda.


[User] Dalam persekitaran produksi yang menggunakan AWS Lambda bersama Amazon RDS, masalah sambungan dan prestasi sering berlaku. Apakah cabaran utama yang bakal anda hadapi dan apakah langkah penyelesaian atau konfigurasi yang perlu dilaksanakan untuk mengatasinya?

[Assistant] Cabaran utama ialah ketersediaan sambungan pangkalan data. Apabila Lambda berskala kepada banyak contoh berselari, setiap satu membuka sambungan ke RDS, yang boleh kehabisan sambungan. Untuk mengatasinya: gunakan kolam sambungan dan hadkan kesamaan (concurrency) fungsi, gunakan RDS Proxy untuk mengumpulkan sambungan secara selamat, tetapkan masa tamat sambungan, dan pertimbangkan DynamoDB jika keperluan anda membolehkan pangkalan data NoSQL. RDS Proxy ialah penyelesaian pilihan untuk menguruskan sambungan dengan Lambda.


[User] Apakah yang berlaku jika saya melanggan Managed Rules melalui AWS Marketplace?

[Assistant] Anda boleh melanggan Managed Rule yang disediakan oleh penjual keselamatan Marketplace daripada konsol AWS WAF atau daripada AWS Marketplace. Semua Managed Rules yang dilanggan akan tersedia untuk anda tambahkan ke web ACL AWS WAF.


[User] Sebagai jurutera yang sedang mengukuh keselamatan rangkaian, apakah langkah-langkah yang perlu diambil untuk melanggan dan menyediakan Managed Rules daripada AWS Marketplace dalam persekitaran AWS anda?

[Assistant] Anda boleh melanggan Managed Rule yang disediakan oleh penjual keselamatan Marketplace daripada konsol AWS WAF atau daripada AWS Marketplace. Semua Managed Rules yang dilanggan akan tersedia untuk anda tambahkan ke web ACL AWS WAF.


[User] Apakah kesan atau faedah yang saya boleh perolehi jika saya bertukar daripada katalog data dalaman kepada AWS Glue Data Catalog sebagai repositori metadata biasa saya, memandangkan saya kini sudah menggunakan Amazon Athena atau Amazon Redshift Spectrum?

[Assistant] Sebelum anda boleh mula menggunakan AWS Glue Data Catalog sebagai repositori metadata biasa antara Amazon Athena, Amazon Redshift Spectrum, dan AWS Glue, anda mesti menaik taraf katalog data Amazon Athena anda kepada AWS Glue Data Catalog. Untuk langkah-langkah yang diperlukan untuk menaik taraf, baca Panduan Pengguna Amazon Athena.


[User] Apakah yang berlaku dengan data anda dalam Amazon DynamoDB dari segi perlindungan semasa data tersebut dipindahkan dan disimpan?

[Assistant] Ya, semua data pengguna dalam Amazon DynamoDB disulitkan sepenuhnya dalam transit dan semasa disimpan.


[User] Apakah yang perlu saya pertimbangkan atau apakah kesannya jika saya perlu membuat keputusan untuk memilih sama ada S3 Transfer Acceleration atau PUT/POST Amazon CloudFront?

[Assistant] S3 Transfer Acceleration mengoptimumkan protokol TCP dan menambah kecerdasan tambahan antara klien dan bucket S3, menjadikan S3 Transfer Acceleration pilihan yang lebih baik jika throughput yang lebih tinggi diingini. Jika anda mempunyai objek yang lebih kecil daripada 1 GB atau jika set data bersaiz kurang daripada 1 GB, anda harus mempertimbangkan untuk menggunakan arahan PUT/POST Amazon CloudFront untuk prestasi yang optimum.


[User] Anda sedang menjalankan persekitaran analitik menggunakan Amazon Athena atau Amazon Redshift Spectrum dan kini perlu memusatkan pengurusan metadata. Bagaimanakah cara untuk memindahkan dan menggunakan AWS Glue Data Catalog sebagai repositori metadata utama anda bagi menggantikan katalog data dalaman Amazon Athena yang sedia ada?

[Assistant] Sebelum anda boleh mula menggunakan AWS Glue Data Catalog sebagai repositori metadata biasa antara Amazon Athena, Amazon Redshift Spectrum, dan AWS Glue, anda mesti menaik taraf katalog data Amazon Athena anda kepada AWS Glue Data Catalog. Untuk langkah-langkah yang diperlukan untuk menaik taraf, baca Panduan Pengguna Amazon Athena.


[User] Anda sedang mereka bentuk aplikasi yang memerlukan pematuhan keselamatan yang ketat. Sebagai seorang Arkitek Penyelesaian, adakah Amazon DynamoDB sesuai untuk melindungi data sensitif pelanggan anda melalui penyulitan data semasa data dalam transit dan juga ketika data disimpan?

[Assistant] Ya, semua data pengguna dalam Amazon DynamoDB disulitkan sepenuhnya dalam transit dan semasa disimpan.


[User] Apakah yang akan berlaku apabila saya mengkonfigurasi Amazon S3 Event Notifications?

[Assistant] Untuk keterangan terperinci tentang cara mengkonfigurasi pemberitahuan acara, rujuk dokumentasi konfigurasi Amazon S3 Event Notifications. Anda boleh mempelajari lebih lanjut tentang perkhidmatan pemesejan AWS dalam dokumentasi Amazon SNS dan dokumentasi Amazon SQS.


[User] Anda diminta untuk membina infrastruktur yang akan mencetuskan tugasan automatik setiap kali fail baharu dimuat naik ke bucket Amazon S3. Terangkan langkah-langkah yang perlu diambil untuk mengkonfigurasi Amazon S3 Event Notifications bagi memenuhi keperluan ini.

[Assistant] Untuk keterangan terperinci tentang cara mengkonfigurasi pemberitahuan acara, rujuk dokumentasi konfigurasi Amazon S3 Event Notifications. Anda boleh mempelajari lebih lanjut tentang perkhidmatan pemesejan AWS dalam dokumentasi Amazon SNS dan dokumentasi Amazon SQS.


[User] Apakah yang perlu saya lakukan untuk memastikan penghantaran mesej SMS mengikut amalan terbaik?

[Assistant] Apabila menghantar mesej SMS, adalah penting untuk anda mempelajari dan mematuhi undang-undang, peraturan, dan keperluan pembawa berdasarkan semua negara destinasi yang anda bercadang untuk menghantar mesej SMS. Untuk mengetahui lebih lanjut, lawati Best Practices for SMS.


[User] Anda sedang mereka bentuk penyelesaian untuk memindahkan fail bersaiz besar ke bucket S3 dan perlu memastikan prestasi pemindahan adalah optimum. Dalam senario sebenar ini, bagaimana anda seharusnya menilai dan memilih konfigurasi yang sesuai antara menggunakan S3 Transfer Acceleration dengan menggunakan pendaftaran PUT atau POST melalui Amazon CloudFront?

[Assistant] S3 Transfer Acceleration mengoptimumkan protokol TCP dan menambah kecerdasan tambahan antara klien dan bucket S3, menjadikan S3 Transfer Acceleration pilihan yang lebih baik jika throughput yang lebih tinggi diingini. Jika anda mempunyai objek yang lebih kecil daripada 1 GB atau jika set data bersaiz kurang daripada 1 GB, anda harus mempertimbangkan untuk menggunakan arahan PUT/POST Amazon CloudFront untuk prestasi yang optimum.


[User] Apakah yang akan berlaku kepada hasil penemuan jika saya menggunakan format GuardDuty?

[Assistant] Penemuan GuardDuty hadir dalam format JSON yang sama, yang juga digunakan oleh Amazon Macie dan Amazon Inspector. Ini memudahkan pelanggan dan rakan kongsi untuk menggunakan penemuan keselamatan daripada ketiga-tiga perkhidmatan tersebut dan menggabungkannya ke dalam penyelesaian pengurusan acara, aliran kerja, atau keselamatan yang lebih luas.


[User] Anda sedang mereka bentuk sistem notifikasi untuk aplikasi pengurusan projek yang memerlukan penghantaran mesej SMS kepada pengguna. Sebagai jurutera penyelesaian, apakah sumber rujukan amalan terbaik (best practices) yang perlu anda rujuk untuk memastikan pelaksanaan penghantaran mesej SMS tersebut adalah selamat dan efisien?

[Assistant] Apabila menghantar mesej SMS, adalah penting untuk anda mempelajari dan mematuhi undang-undang, peraturan, dan keperluan pembawa berdasarkan semua negara destinasi yang anda bercadang untuk menghantar mesej SMS. Untuk mengetahui lebih lanjut, lawati Best Practices for SMS.


[User] Anda sedang menjalankan proses troubleshoot untuk isu keselamatan dan perlu menyemak output pengesanan secara terperinci. Apakah format data yang digunakan oleh GuardDuty untuk merekodkan penemuannya?

[Assistant] Penemuan GuardDuty hadir dalam format JSON yang sama, yang juga digunakan oleh Amazon Macie dan Amazon Inspector. Ini memudahkan pelanggan dan rakan kongsi untuk menggunakan penemuan keselamatan daripada ketiga-tiga perkhidmatan tersebut dan menggabungkannya ke dalam penyelesaian pengurusan acara, aliran kerja, atau keselamatan yang lebih luas.


[User] Apakah kesannya terhadap sandaran dan DB snapshot jika saya memadamkan DB instance saya?

[Assistant] Apabila anda memadamkan DB instance, anda boleh mencipta DB snapshot akhir semasa pemadaman; jika anda berbuat demikian, anda boleh menggunakan DB snapshot ini untuk memulihkan DB instance yang dipadamkan pada masa kemudian. Amazon RDS mengekalkan DB snapshot akhir yang dicipta oleh pengguna ini bersama-sama dengan semua DB snapshot yang dicipta secara manual selepas DB instance dipadamkan. Rujuk halaman harga untuk butiran kos storan sandaran. Sandaran automatik dipadamkan apabila DB instance dipadamkan. Hanya DB snapshot yang dicipta secara manual dikekalkan selepas DB instance dipadamkan.


[User] Anda sedang menjalankan tugas penyelenggaraan rutin dan perlu memadamkan DB instance yang tidak digunakan lagi. Dalam senario ini, apakah yang akan berlaku kepada sandaran dan DB snapshot yang sedia ada?

[Assistant] Apabila anda memadamkan DB instance, anda boleh mencipta DB snapshot akhir semasa pemadaman; jika anda berbuat demikian, anda boleh menggunakan DB snapshot ini untuk memulihkan DB instance yang dipadamkan pada masa kemudian. Amazon RDS mengekalkan DB snapshot akhir yang dicipta oleh pengguna ini bersama-sama dengan semua DB snapshot yang dicipta secara manual selepas DB instance dipadamkan. Rujuk halaman harga untuk butiran kos storan sandaran. Sandaran automatik dipadamkan apabila DB instance dipadamkan. Hanya DB snapshot yang dicipta secara manual dikekalkan selepas DB instance dipadamkan.


[User] Apakah kesan atau kepentingan penggunaan stage variables dalam API Gateway?

[Assistant] Stage variables ialah pembolehubah yang ditetapkan pada setiap peringkat (stage) API seperti production, staging, atau development, dan boleh digunakan dalam integrasi misalnya untuk menentukan fungsi Lambda sasaran atau URL backend. Ia membolehkan anda menukar konfigurasi antara peringkat tanpa mengubah definisi API. Contohnya, stage variable 'lambdaAlias' menentukan alias Lambda yang digunakan, membolehkan anda mengarahkan trafik ke versi yang berbeza pada setiap stage.


[User] Apakah implikasi terhadap prestasi sekiranya transaksi sesaat (TPS) melampaui had sokongan bucket direktori S3?

[Assistant] Setiap bucket direktori S3 boleh menyokong sehingga 2 juta bacaan dan sehingga 200,000 tulis sesaat bagi setiap bucket direktori S3, tanpa bergantung pada bilangan direktori dalam bucket tersebut. Secara lalai, setiap bucket direktori S3 menyokong sehingga 200,000 bacaan dan sehingga 100,000 tulis sesaat. Jika beban kerja anda memerlukan had TPS yang lebih tinggi daripada lalai, anda boleh meminta peningkatan melalui AWS Support.


[User] Anda sed mereka bentuk seni bina aplikasi yang memerlukan transaksi bertulis pada kuantiti yang tinggi terhadap direktori. Berapakah transaksi sesaat (TPS) yang disokong oleh bucket direktori S3 untuk memastikan prestasi sistem?

[Assistant] Setiap bucket direktori S3 boleh menyokong sehingga 2 juta bacaan dan sehingga 200,000 tulis sesaat bagi setiap bucket direktori S3, tanpa bergantung pada bilangan direktori dalam bucket tersebut. Secara lalai, setiap bucket direktori S3 menyokong sehingga 200,000 bacaan dan sehingga 100,000 tulis sesaat. Jika beban kerja anda memerlukan had TPS yang lebih tinggi daripada lalai, anda boleh meminta peningkatan melalui AWS Support.


[User] Apakah yang akan berlaku sekiranya saya menggunakan DNS rekursif?

[Assistant] Amazon Route 53 ialah kedua-dua perkhidmatan DNS Berwibawa dan perkhidmatan DNS Rekursif. DNS Berwibawa mengandungi jawapan muktamad untuk pertanyaan DNS, biasanya alamat IP. Klien (seperti peranti mudah alih, aplikasi yang berjalan dalam awan, atau pelayan di pusat data anda) sebenarnya tidak bercakap terus dengan perkhidmatan DNS Berwibawa, kecuali dalam kes yang sangat jarang berlaku. Sebaliknya, klien bercakap dengan perkhidmatan DNS rekursif (juga dikenali sebagai penyelesai DNS) yang mencari jawapan berwibawa yang betul untuk sebarang pertanyaan DNS. Route 53 VPC Resolver ialah perkhidmatan DNS rekursif. Apabila menerima pertanyaan, perkhidmatan DNS rekursif seperti Route 53 VPC Resolver mungkin sama ada dikonfigurasi untuk memajukan pertanyaan secara automatik terus ke pelayan DNS rekursif tertentu, atau ia mungkin mencari secara rekursif bermula dari punca domain dan berterusan sehingga ia menemui jawapan muktamad. Dalam kedua-dua kes, sebaik sahaja jawapan ditemui, pelayan DNS rekursif mungkin menyimpan cache jawapan untuk satu tempoh masa supaya ia dapat menjawab pertanyaan seterusnya untuk nama yang sama dengan lebih cepat pada masa hadapan.


[User] Dalam situasi di mana anda perlu menguruskan persekitaran pembangunan dan produksi secara berasingan untuk API anda, bagaimanakah anda boleh menggunakan stage variables dalam API Gateway untuk memudahkan proses deploy dan konfigurasi?

[Assistant] Stage variables ialah pembolehubah yang ditetapkan pada setiap peringkat (stage) API seperti production, staging, atau development, dan boleh digunakan dalam integrasi misalnya untuk menentukan fungsi Lambda sasaran atau URL backend. Ia membolehkan anda menukar konfigurasi antara peringkat tanpa mengubah definisi API. Contohnya, stage variable 'lambdaAlias' menentukan alias Lambda yang digunakan, membolehkan anda mengarahkan trafik ke versi yang berbeza pada setiap stage.


[User] Anda sedang mereka bentuk seni bina rangkaian untuk persekitaran AWS. Terangkan senario praktikal di mana anda perlu memilih perkhidmatan DNS rekursif berbanding penyelesai sendiri, dan apakah faktor yang anda pertimbangkan untuk menentukan konfigurasi tersebut?

[Assistant] Amazon Route 53 ialah kedua-dua perkhidmatan DNS Berwibawa dan perkhidmatan DNS Rekursif. DNS Berwibawa mengandungi jawapan muktamad untuk pertanyaan DNS, biasanya alamat IP. Klien (seperti peranti mudah alih, aplikasi yang berjalan dalam awan, atau pelayan di pusat data anda) sebenarnya tidak bercakap terus dengan perkhidmatan DNS Berwibawa, kecuali dalam kes yang sangat jarang berlaku. Sebaliknya, klien bercakap dengan perkhidmatan DNS rekursif (juga dikenali sebagai penyelesai DNS) yang mencari jawapan berwibawa yang betul untuk sebarang pertanyaan DNS. Route 53 VPC Resolver ialah perkhidmatan DNS rekursif. Apabila menerima pertanyaan, perkhidmatan DNS rekursif seperti Route 53 VPC Resolver mungkin sama ada dikonfigurasi untuk memajukan pertanyaan secara automatik terus ke pelayan DNS rekursif tertentu, atau ia mungkin mencari secara rekursif bermula dari punca domain dan berterusan sehingga ia menemui jawapan muktamad. Dalam kedua-dua kes, sebaik sahaja jawapan ditemui, pelayan DNS rekursif mungkin menyimpan cache jawapan untuk satu tempoh masa supaya ia dapat menjawab pertanyaan seterusnya untuk nama yang sama dengan lebih cepat pada masa hadapan.


[User] Apakah yang akan berlaku jika saya menggunakan Amazon S3 Replication Time Control dan apakah kepentingan Perjanjian Tahap Perkhidmatan (SLA) tersebut?

[Assistant] Amazon S3 Replication Time Control direka untuk mereplikasi 99.99% objek anda dalam masa 15 minit, dan disokong oleh perjanjian tahap perkhidmatan. Jika kurang daripada 99.9% objek anda direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi semasa kitaran pengebilan bulanan, SLA S3 RTC menyediakan kredit perkhidmatan untuk sebarang objek yang mengambil masa lebih daripada 15 minit untuk direplikasi. Kredit perkhidmatan meliputi peratusan semua caj berkaitan replikasi yang berkaitan dengan objek yang tidak memenuhi SLA, termasuk caj RTC, lebar jalur replikasi dan caj permintaan, serta kos yang berkaitan dengan menyimpan replika anda di rantau destinasi dalam kitaran pengebilan bulanan yang terjejas. Untuk mengetahui lebih lanjut, baca SLA S3 Replication Time Control.


[User] Apakah yang akan berlaku sekiranya saya menggunakan pemantauan log yang disediakan oleh Amazon CloudWatch?

[Assistant] CloudWatch Logs membolehkan anda memantau dan menyelesaikan masalah sistem dan aplikasi anda menggunakan fail log sistem, aplikasi dan tersuai sedia ada. Dengan CloudWatch Logs, anda boleh memantau log anda secara hampir masa nyata untuk frasa, nilai atau corak tertentu. Sebagai contoh, anda boleh menetapkan penggera pada bilangan ralat yang berlaku dalam log sistem anda atau melihat graf kependaman permintaan web daripada log aplikasi anda. Anda kemudiannya boleh melihat data log asal untuk melihat punca masalah. Data log boleh disimpan dan diakses selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Anda sed mereka bentuk strategi penyimpanan data yang memerlukan pemulangan data yang teliti. Dalam konteks menilai pematuhan perkhidmatan untuk menjamin kebolehpercayaan operasi, apakah Perjanjian Tahap Perkhidmatan (SLA) yang ditawarkan oleh Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control direka untuk mereplikasi 99.99% objek anda dalam masa 15 minit, dan disokong oleh perjanjian tahap perkhidmatan. Jika kurang daripada 99.9% objek anda direplikasi dalam 15 minit bagi setiap pasangan rantau replikasi semasa kitaran pengebilan bulanan, SLA S3 RTC menyediakan kredit perkhidmatan untuk sebarang objek yang mengambil masa lebih daripada 15 minit untuk direplikasi. Kredit perkhidmatan meliputi peratusan semua caj berkaitan replikasi yang berkaitan dengan objek yang tidak memenuhi SLA, termasuk caj RTC, lebar jalur replikasi dan caj permintaan, serta kos yang berkaitan dengan menyimpan replika anda di rantau destinasi dalam kitaran pengebilan bulanan yang terjejas. Untuk mengetahui lebih lanjut, baca SLA S3 Replication Time Control.


[User] Sebagai jurutera yang bertanggungjawab untuk menyelesaikan masalah sistem dalam persekitaran pengeluaran, apakah keupayaan pemantauan log yang disediakan oleh Amazon CloudWatch untuk membantu anda mengesan punca masalah tersebut?

[Assistant] CloudWatch Logs membolehkan anda memantau dan menyelesaikan masalah sistem dan aplikasi anda menggunakan fail log sistem, aplikasi dan tersuai sedia ada. Dengan CloudWatch Logs, anda boleh memantau log anda secara hampir masa nyata untuk frasa, nilai atau corak tertentu. Sebagai contoh, anda boleh menetapkan penggera pada bilangan ralat yang berlaku dalam log sistem anda atau melihat graf kependaman permintaan web daripada log aplikasi anda. Anda kemudiannya boleh melihat data log asal untuk melihat punca masalah. Data log boleh disimpan dan diakses selama yang anda perlukan dalam storan yang sangat tahan lasak dan kos rendah, jadi anda tidak perlu risau tentang memenuhi pemacu keras.


[User] Apakah kelajuan akses data bagi data yang telah dieksport?

[Assistant] Kami biasanya mula mengeksport data anda dalam masa 24 jam selepas menerima permintaan anda, dan pengeksportan data boleh mengambil masa sehingga seminggu. Setelah kerja selesai dan peranti sedia, kami menghantarnya kepada anda menggunakan pilihan penghantaran yang anda pilih semasa mencipta kerja tersebut.


[User] Apakah yang akan berlaku jika saya menggunakan EventBridge Archive dan Replay Events?

[Assistant] Event Replay ialah ciri baharu untuk EventBridge yang membantu anda memproses semula peristiwa lalu kembali ke event bus atau peraturan EventBridge tertentu. Ciri ini membantu pembangun menyahpepijat aplikasi mereka dengan lebih mudah, mengembangkannya dengan menghidratkan sasaran dengan peristiwa bersejarah, dan pulih daripada ralat. Event Replay memberikan ketenangan fikiran kepada pembangun bahawa mereka akan sentiasa mempunyai akses kepada sebarang peristiwa yang diterbitkan ke EventBridge.


[User] Dalam persekitaran produksi, berapa lamakah masa yang dijangkakan diperlukan untuk data yang dieksport menjadi sedia untuk diakses dan digunakan oleh aplikasi atau proses seterusnya?

[Assistant] Kami biasanya mula mengeksport data anda dalam masa 24 jam selepas menerima permintaan anda, dan pengeksportan data boleh mengambil masa sehingga seminggu. Setelah kerja selesai dan peranti sedia, kami menghantarnya kepada anda menggunakan pilihan penghantaran yang anda pilih semasa mencipta kerja tersebut.


[User] Dalam persekitaran produksi yang memerlukan pemantapan ralat (debugging) atau semakan audit, bagaimanakah anda boleh menggunakan EventBridge Archive dan Replay Events untuk menyimpan sejarah invokasi dan mencetak semula acara yang telah diproses?

[Assistant] Event Replay ialah ciri baharu untuk EventBridge yang membantu anda memproses semula peristiwa lalu kembali ke event bus atau peraturan EventBridge tertentu. Ciri ini membantu pembangun menyahpepijat aplikasi mereka dengan lebih mudah, mengembangkannya dengan menghidratkan sasaran dengan peristiwa bersejarah, dan pulih daripada ralat. Event Replay memberikan ketenangan fikiran kepada pembangun bahawa mereka akan sentiasa mempunyai akses kepada sebarang peristiwa yang diterbitkan ke EventBridge.


[User] Apakah yang berlaku apabila pengurusan snapshot diaktifkan untuk S3 Tables?

[Assistant] Pengurusan snapshot menamatkan tempoh dan mengalih keluar snapshot jadual mengikut konfigurasi pengekalan snapshot. Pengurusan snapshot menentukan bilangan snapshot aktif untuk jadual anda berdasarkan MinimumSnapshots (1 secara lalai) dan MaximumSnapshotAge (120 jam secara lalai). Apabila snapshot tamat tempoh, Amazon S3 mencipta penanda pemadaman untuk fail data dan metadata yang dirujuk secara unik oleh snapshot tersebut dan menandakan fail ini sebagai tidak semasa. Fail tidak semasa ini dipadamkan selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays dalam dasar pengalihan keluar fail yang tidak dirujuk anda. Anda boleh menukar nilai lalai untuk snapshot menggunakan API PutTableMaintenanceConfiguration. Pengurusan snapshot tidak menyokong nilai pengekalan yang anda konfigurasikan pada fail metadata.json Iceberg, termasuk pengekalan berasaskan cawangan atau tag. Pengurusan snapshot untuk S3 Tables dinyahdayakan apabila anda mengonfigurasikan dasar pengekalan berasaskan cawangan atau tag atau mengonfigurasikan dasar pengekalan pada fail metadata.json yang lebih lama daripada nilai yang dikonfigurasikan melalui API PutTableMaintenanceConfiguration.


[User] Anda sedang mereka bentuk strategi pemulihan bencana untuk data lake yang menggunakan S3 Tables. Dalam persekitaran pengeluaran ini, terangkan secara mendalam bagaimana pengurusan snapshot berfungsi untuk memastikan integriti dan pemulihan data yang cekap.

[Assistant] Pengurusan snapshot menamatkan tempoh dan mengalih keluar snapshot jadual mengikut konfigurasi pengekalan snapshot. Pengurusan snapshot menentukan bilangan snapshot aktif untuk jadual anda berdasarkan MinimumSnapshots (1 secara lalai) dan MaximumSnapshotAge (120 jam secara lalai). Apabila snapshot tamat tempoh, Amazon S3 mencipta penanda pemadaman untuk fail data dan metadata yang dirujuk secara unik oleh snapshot tersebut dan menandakan fail ini sebagai tidak semasa. Fail tidak semasa ini dipadamkan selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays dalam dasar pengalihan keluar fail yang tidak dirujuk anda. Anda boleh menukar nilai lalai untuk snapshot menggunakan API PutTableMaintenanceConfiguration. Pengurusan snapshot tidak menyokong nilai pengekalan yang anda konfigurasikan pada fail metadata.json Iceberg, termasuk pengekalan berasaskan cawangan atau tag. Pengurusan snapshot untuk S3 Tables dinyahdayakan apabila anda mengonfigurasikan dasar pengekalan berasaskan cawangan atau tag atau mengonfigurasikan dasar pengekalan pada fail metadata.json yang lebih lama daripada nilai yang dikonfigurasikan melalui API PutTableMaintenanceConfiguration.


[User] Apakah yang akan berlaku sekiranya saya menggunakan kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Kelas storan S3 Glacier Flexible Retrieval menyediakan storan kos rendah, sehingga 10% lebih rendah kosnya (berbanding S3 Glacier Instant Retrieval), untuk data arkib yang diakses 1-2 kali setahun dan diambil secara tak segerak, dengan pengambilan pukal percuma. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos. S3 Glacier Flexible Retrieval direka untuk ketahanan data 99.999999999% (11 sembilan) dan ketersediaan 99.99% dengan menyimpan data secara redundan merentas pelbagai AWS Availability Zones yang dipisahkan secara fizikal dalam tahun tertentu.


[User] Apakah yang akan berlaku jika saya mendayakan penyulitan data pada rehat (encryption at rest) pada pangkalan data Amazon RDS saya?

[Assistant] Amazon RDS menyokong penyulitan pada rehat untuk semua enjin pangkalan data, menggunakan kunci yang anda uruskan menggunakan AWS Key Management Service (KMS). Pada DB instance yang berjalan dengan penyulitan Amazon RDS, data yang disimpan pada rehat dalam storan asas disulitkan, begitu juga sandaran automatik, read replicas, dan snapshotnya. Penyulitan dan penyahsulitan dikendalikan secara telus. Untuk maklumat lanjut tentang penggunaan KMS dengan Amazon RDS, lihat Panduan Pengguna Amazon RDS. Anda juga boleh menambah penyulitan pada DB instance atau DB cluster yang sebelum ini tidak disulitkan dengan mencipta DB snapshot dan kemudian mencipta salinan snapshot tersebut serta menentukan kunci penyulitan KMS. Anda kemudiannya boleh memulihkan DB instance atau DB cluster yang disulitkan daripada snapshot yang disulitkan. Amazon RDS untuk Oracle dan SQL Server menyokong teknologi Transparent Data Encryption (TDE) enjin tersebut. Untuk maklumat lanjut, lihat Panduan Pengguna Amazon RDS untuk Oracle dan SQL Server.


[User] Anda sedang mereka bentuk strategi penyimpanan data untuk meminimumkan kos dengan mengekalkan akses kepada arkib lama yang jarang digunakan. Jika anda memilih untuk menyimpan data ini menggunakan S3 Glacier Flexible Retrieval, apakah ciri storan yang akan anda gunakan?

[Assistant] Kelas storan S3 Glacier Flexible Retrieval menyediakan storan kos rendah, sehingga 10% lebih rendah kosnya (berbanding S3 Glacier Instant Retrieval), untuk data arkib yang diakses 1-2 kali setahun dan diambil secara tak segerak, dengan pengambilan pukal percuma. Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos. S3 Glacier Flexible Retrieval direka untuk ketahanan data 99.999999999% (11 sembilan) dan ketersediaan 99.99% dengan menyimpan data secara redundan merentas pelbagai AWS Availability Zones yang dipisahkan secara fizikal dalam tahun tertentu.


[User] Dalam usaha untuk mematuhi dasar keselamatan syarikat, saya sedang menguruskan pemindahan pangkalan data ke persekitaran pengeluaran menggunakan Amazon RDS. Apakah langkah-langkah konfigurasi yang diperlukan untuk memastikan data disulitkan pada rehat dan dilindungi daripada akses yang tidak dibenarkan?

[Assistant] Amazon RDS menyokong penyulitan pada rehat untuk semua enjin pangkalan data, menggunakan kunci yang anda uruskan menggunakan AWS Key Management Service (KMS). Pada DB instance yang berjalan dengan penyulitan Amazon RDS, data yang disimpan pada rehat dalam storan asas disulitkan, begitu juga sandaran automatik, read replicas, dan snapshotnya. Penyulitan dan penyahsulitan dikendalikan secara telus. Untuk maklumat lanjut tentang penggunaan KMS dengan Amazon RDS, lihat Panduan Pengguna Amazon RDS. Anda juga boleh menambah penyulitan pada DB instance atau DB cluster yang sebelum ini tidak disulitkan dengan mencipta DB snapshot dan kemudian mencipta salinan snapshot tersebut serta menentukan kunci penyulitan KMS. Anda kemudiannya boleh memulihkan DB instance atau DB cluster yang disulitkan daripada snapshot yang disulitkan. Amazon RDS untuk Oracle dan SQL Server menyokong teknologi Transparent Data Encryption (TDE) enjin tersebut. Untuk maklumat lanjut, lihat Panduan Pengguna Amazon RDS untuk Oracle dan SQL Server.


[User] Log CloudFront boleh hantar ke mana je?

[Assistant] Log standard CloudFront dihantar ke bucket Amazon S3 pilihan anda, log Amazon CloudWatch dan Amazon Data Firehose. Untuk maklumat lanjut, lihat Gunakan log standard (log akses). Log masa nyata CloudFront dihantar ke strim data pilihan anda dalam Amazon Kinesis Data Streams. CloudFront mengenakan caj untuk log masa nyata, sebagai tambahan kepada caj yang anda tanggung untuk menggunakan Kinesis Data Streams. Untuk maklumat lanjut, lihat Gunakan log masa nyata. Log fungsi pinggir CloudFront (Lambda@Edge dan CloudFront Functions) dihantar ke log Amazon CloudWatch.


[User] Peraturan pengehadan tu digunakan macam mana?

[Assistant] Tetapan berkaitan pengehadan API Gateway digunakan mengikut urutan berikut: 1) had pengehadan setiap klien bagi setiap kaedah yang anda tetapkan untuk peringkat API dalam pelan penggunaan, 2) had pengehadan setiap klien yang anda tetapkan dalam pelan penggunaan, 3) had lalai setiap kaedah dan had individu setiap kaedah yang anda tetapkan dalam tetapan peringkat API, 4) pengehadan peringkat akaun bagi setiap wilayah.


[User] Bolehkah kawalan akses terperinci disokong oleh Redshift?

[Assistant] Ya, Amazon Redshift menyediakan sokongan untuk kawalan akses berasaskan peranan. Kawalan akses peringkat baris membolehkan anda menetapkan satu atau lebih peranan kepada pengguna, dan menetapkan kebenaran sistem dan objek mengikut peranan. Anda boleh menggunakan peranan sistem sedia ada – pengguna root, dba, operator, dan pentadbir keselamatan, atau mencipta peranan anda sendiri.


[User] Redshift ada support kawalan akses terperinci tak?

[Assistant] Ya, Amazon Redshift menyediakan sokongan untuk kawalan akses berasaskan peranan. Kawalan akses peringkat baris membolehkan anda menetapkan satu atau lebih peranan kepada pengguna, dan menetapkan kebenaran sistem dan objek mengikut peranan. Anda boleh menggunakan peranan sistem sedia ada – pengguna root, dba, operator, dan pentadbir keselamatan, atau mencipta peranan anda sendiri.


[User] Dalam aliran kerja sedia ada saya, adakah Variables dan JSONata boleh digunakan?

[Assistant] Ya. Variables boleh ditambahkan ke mana-mana aliran kerja sedia ada dengan menetapkan Variables. Transformasi data yang dipertingkatkan dengan JSONata tersedia dalam mana-mana aliran kerja sedia ada dengan mengisytiharkan "QueryLanguage":"JSONata" sebagai bahasa pertanyaan pada state individu atau untuk keseluruhan aliran kerja. Pelanggan semasa dengan beban kerja pengeluaran boleh memanfaatkan Variables dan JSONata dalam aliran kerja sedia ada, dan mereka boleh memilih untuk menggunakan arahan data yang dipertingkatkan dalam aliran kerja baharu. Keupayaan yang diperkenalkan oleh Variables dan JSONata, apabila digunakan secara kolektif, menyediakan laluan pembelajaran yang lebih mudah untuk pelanggan baharu semasa mereka menyertai Step Functions dalam versi ASL semasa. Dengan pendekatan ini, semua ciri Step Functions pada masa hadapan akan tersedia kepada semua pelanggan tanpa memerlukan mereka menaik taraf aliran kerja mereka untuk menggunakan versi ASL yang baharu.


[User] Boleh guna Variables dan JSONata dalam workflow sedia ada tak?

[Assistant] Ya. Variables boleh ditambahkan ke mana-mana aliran kerja sedia ada dengan menetapkan Variables. Transformasi data yang dipertingkatkan dengan JSONata tersedia dalam mana-mana aliran kerja sedia ada dengan mengisytiharkan "QueryLanguage":"JSONata" sebagai bahasa pertanyaan pada state individu atau untuk keseluruhan aliran kerja. Pelanggan semasa dengan beban kerja pengeluaran boleh memanfaatkan Variables dan JSONata dalam aliran kerja sedia ada, dan mereka boleh memilih untuk menggunakan arahan data yang dipertingkatkan dalam aliran kerja baharu. Keupayaan yang diperkenalkan oleh Variables dan JSONata, apabila digunakan secara kolektif, menyediakan laluan pembelajaran yang lebih mudah untuk pelanggan baharu semasa mereka menyertai Step Functions dalam versi ASL semasa. Dengan pendekatan ini, semua ciri Step Functions pada masa hadapan akan tersedia kepada semua pelanggan tanpa memerlukan mereka menaik taraf aliran kerja mereka untuk menggunakan versi ASL yang baharu.


[User] Apakah cara yang digunakan oleh Amazon DynamoDB untuk menyulitkan data saya ketika ia berada dalam keadaan tidak digunakan?

[Assistant] Penyulitan data semasa tidak digunakan oleh DynamoDB menggunakan kunci penyulitan yang disimpan dalam AWS Key Management Service (AWS KMS). Data semasa tidak digunakan disulitkan menggunakan AES-256, piawaian emas di mana tahap keselamatan tertinggi diperlukan.


[User] Macam mana Amazon DynamoDB menyulitkan data saya bila tak digunakan?

[Assistant] Penyulitan data semasa tidak digunakan oleh DynamoDB menggunakan kunci penyulitan yang disimpan dalam AWS Key Management Service (AWS KMS). Data semasa tidak digunakan disulitkan menggunakan AES-256, piawaian emas di mana tahap keselamatan tertinggi diperlukan.


[User] Apakah cara peraturan pengehadan diaplikasikan?

[Assistant] Tetapan berkaitan pengehadan API Gateway digunakan mengikut urutan berikut: 1) had pengehadan setiap klien bagi setiap kaedah yang anda tetapkan untuk peringkat API dalam pelan penggunaan, 2) had pengehadan setiap klien yang anda tetapkan dalam pelan penggunaan, 3) had lalai setiap kaedah dan had individu setiap kaedah yang anda tetapkan dalam tetapan peringkat API, 4) pengehadan peringkat akaun bagi setiap wilayah.


[User] Macam mana nak share kod antara function?

[Assistant] Ya, anda boleh membungkus sebarang kod (rangka kerja, SDK, pustaka, dan lain-lain) sebagai Lambda Layer dan mengurus serta berkongsinya dengan mudah merentas pelbagai fungsi.


[User] Pemberitahuan tolak mentah Windows — adakah ia disokong oleh SNS?

[Assistant] Ya. Anda mesti mengekodkan muatan pemberitahuan sebagai teks untuk menghantar pemberitahuan mentah melalui SNS.


[User] Adakah kod boleh saya kongsi merentas fungsi?

[Assistant] Ya, anda boleh membungkus sebarang kod (rangka kerja, SDK, pustaka, dan lain-lain) sebagai Lambda Layer dan mengurus serta berkongsinya dengan mudah merentas pelbagai fungsi.


[User] Adakah Sejarah Acara CloudTrail bagi akaun saya boleh dimatikan?

[Assistant] Untuk mana-mana trail CloudTrail yang dicipta, anda boleh menghentikan pembalakan atau memadam trail tersebut. Ini juga akan menghentikan penghantaran aktiviti akaun ke bucket Amazon S3 yang anda tetapkan sebagai sebahagian daripada konfigurasi trail anda dan penghantaran ke CloudWatch Logs jika dikonfigurasikan. Aktiviti akaun untuk 90 hari yang lalu masih akan dikumpul dan kelihatan dalam konsol CloudTrail dan melalui AWS Command Line Interface (AWS CLI).


[User] Apakah yang akan berlaku sekiranya langganan dinyahlanggan?

[Assistant] Pelanggan boleh dinyahlanggan sama ada oleh pemilik topik, pemilik langganan atau pihak lain – bergantung pada mekanisme yang digunakan untuk mengesahkan permintaan langganan. Langganan yang disahkan dengan bendera AuthenticateOnUnsubscribe ditetapkan kepada True dalam panggilan API ConfirmSubscription hanya boleh dinyahlanggan oleh pemilik topik atau pemilik langganan. Jika langganan disahkan secara tanpa nama tanpa bendera AuthenticateOnUnsubscribe ditetapkan kepada True, maka ia boleh dinyahlanggan secara tanpa nama. Dalam semua kes kecuali apabila dinyahlanggan oleh pemilik langganan, mesej pembatalan akhir akan dihantar ke endpoint, membolehkan pemilik endpoint untuk melanggan semula topik dengan mudah (jika permintaan Unsubscribe tidak disengajakan atau tersilap). Untuk butiran lanjut tentang API ConfirmSubscription, sila rujuk dokumentasi Amazon SNS.


[User] Anda perlu mengurangkan kos persekitaran kerja dengan membuang sumber yang tidak digunakan. Apakah langkah-langkah yang diperlukan untuk membatalkan langganan tersebut?

[Assistant] Pelanggan boleh dinyahlanggan sama ada oleh pemilik topik, pemilik langganan atau pihak lain – bergantung pada mekanisme yang digunakan untuk mengesahkan permintaan langganan. Langganan yang disahkan dengan bendera AuthenticateOnUnsubscribe ditetapkan kepada True dalam panggilan API ConfirmSubscription hanya boleh dinyahlanggan oleh pemilik topik atau pemilik langganan. Jika langganan disahkan secara tanpa nama tanpa bendera AuthenticateOnUnsubscribe ditetapkan kepada True, maka ia boleh dinyahlanggan secara tanpa nama. Dalam semua kes kecuali apabila dinyahlanggan oleh pemilik langganan, mesej pembatalan akhir akan dihantar ke endpoint, membolehkan pemilik endpoint untuk melanggan semula topik dengan mudah (jika permintaan Unsubscribe tidak disengajakan atau tersilap). Untuk butiran lanjut tentang API ConfirmSubscription, sila rujuk dokumentasi Amazon SNS.


[User] Apakah akibatnya jika pemindahan saya tidak berjaya?

[Assistant] Anda perlu menghubungi registrar semasa anda untuk menentukan sebab pemindahan anda gagal. Setelah mereka menyelesaikan isu tersebut, anda boleh menghantar semula permintaan pemindahan anda.


[User] Anda sedang melakukan pemindahan data tetapi proses tersebut gagal. Apakah langkah penyelesaian masalah (troubleshooting) atau konfigurasi yang perlu anda laksanakan untuk menyelesaikan isu ini?

[Assistant] Anda perlu menghubungi registrar semasa anda untuk menentukan sebab pemindahan anda gagal. Setelah mereka menyelesaikan isu tersebut, anda boleh menghantar semula permintaan pemindahan anda.


[User] Apa yang akan berlaku sekiranya saya menggunakan AWS Backup untuk menguruskan proses sandaran dan pemulihan data bagi Amazon Redshift saya?

[Assistant] Anda boleh menggunakan AWS Backup untuk mengautomasikan sandaran dan pemulihan kedua-dua snapshot kluster Amazon Redshift Serverless dan Amazon Redshift provisioned, bersama-sama dengan perkhidmatan AWS lain untuk pengkomputeran, storan, dan pangkalan data. Dengan menggunakan integrasi AWS Backup dengan AWS Organizations, anda boleh mencipta dan menguruskan sandaran tidak boleh diubah secara berpusat di semua akaun anda, menyeragamkan perlindungan data di seluruh organisasi anda. Anda boleh melindungi kluster Amazon Redshift dan gudang data Serverless anda menggunakan konsol AWS Backup atau secara atur cara menggunakan API atau CLI. Kluster ini boleh disandarkan mengikut jadual tetap sebagai sebahagian daripada pelan sandaran, atau ia boleh disandarkan mengikut keperluan melalui sandaran atas permintaan. Anda boleh memulihkan satu jadual (juga dikenali sebagai pemulihan peringkat item) atau keseluruhan kluster/ruang nama. Untuk mengetahui lebih lanjut tentang sokongan AWS Backup untuk Amazon Redshift, lawati halaman produk dan dokumentasi AWS Backup.


[User] Apakah yang akan berlaku kepada prestasi jika saya menggunakan DAX (DynamoDB Accelerator) dan apakah fungsi utamanya?

[Assistant] DAX ialah cache dalam memori untuk DynamoDB yang mempercepatkan baca sehingga microsecond latency. Ia duduk antara aplikasi dan DynamoDB, menyimpan hasil baca yang kerap dalam memori. Ia berguna untuk aplikasi yang memerlukan latensi sangat rendah dan membaca data yang sama berulang kali. DAX boleh didayakan untuk fungsi Lambda dengan menghubungkan ke cache dalam VPC. Ia menambah kos, jadi gunakan untuk keperluan prestasi Kritikal, bukan untuk semua aplikasi.


[User] Dalam persekitaran produksi yang memerlukan pematuhan pemulihan bencana, apakah langkah-langkah tertentu yang perlu anda ambil untuk mengkonfigurasi sandaran (backup) dan memulihkan data (restore) bagi kluster Amazon Redshift anda melalui perkhidmatan AWS Backup?

[Assistant] Anda boleh menggunakan AWS Backup untuk mengautomasikan sandaran dan pemulihan kedua-dua snapshot kluster Amazon Redshift Serverless dan Amazon Redshift provisioned, bersama-sama dengan perkhidmatan AWS lain untuk pengkomputeran, storan, dan pangkalan data. Dengan menggunakan integrasi AWS Backup dengan AWS Organizations, anda boleh mencipta dan menguruskan sandaran tidak boleh diubah secara berpusat di semua akaun anda, menyeragamkan perlindungan data di seluruh organisasi anda. Anda boleh melindungi kluster Amazon Redshift dan gudang data Serverless anda menggunakan konsol AWS Backup atau secara atur cara menggunakan API atau CLI. Kluster ini boleh disandarkan mengikut jadual tetap sebagai sebahagian daripada pelan sandaran, atau ia boleh disandarkan mengikut keperluan melalui sandaran atas permintaan. Anda boleh memulihkan satu jadual (juga dikenali sebagai pemulihan peringkat item) atau keseluruhan kluster/ruang nama. Untuk mengetahui lebih lanjut tentang sokongan AWS Backup untuk Amazon Redshift, lawati halaman produk dan dokumentasi AWS Backup.


[User] Anda sedang mereka bentuk aplikasi yang mengalami beban tinggi pada pangkalan data DynamoDB. Bagaimanakah anda boleh menggunakan DAX (DynamoDB Accelerator) dalam senario ini untuk mempercepatkan prestasi dan mengurangkan beban pada tabel utama?

[Assistant] DAX ialah cache dalam memori untuk DynamoDB yang mempercepatkan baca sehingga microsecond latency. Ia duduk antara aplikasi dan DynamoDB, menyimpan hasil baca yang kerap dalam memori. Ia berguna untuk aplikasi yang memerlukan latensi sangat rendah dan membaca data yang sama berulang kali. DAX boleh didayakan untuk fungsi Lambda dengan menghubungkan ke cache dalam VPC. Ia menambah kos, jadi gunakan untuk keperluan prestasi Kritikal, bukan untuk semua aplikasi.


[User] Apakah kesan atau kelebihan yang boleh diperolehi jika AWS Fargate diintegrasikan bersama sistem lain?

[Assistant] AWS Fargate menawarkan model integrasi yang fleksibel merangkumi kedua-dua perkhidmatan AWS pihak pertama dan penyelesaian Amazon Partner Network (APN) pihak ketiga. Mekanisme integrasi yang biasa ialah menjalankan kontena sidecar dalam task AWS Fargate yang boleh berinteraksi dengan kontena aplikasi utama, contohnya ejen keselamatan masa jalan atau penghala log yang berinteraksi dengan aplikasi utama dan kemudian menghantar data ke sistem berpusat untuk analisis dan semakan.


[User] Apakah yang akan berlaku jika saya menggunakan Amazon RDS Optimized Writes pada Amazon Aurora MySQL-Compatible Edition?

[Assistant] Tidak. Amazon Aurora MySQL-Compatible Edition sudah mengelakkan penggunaan 'doublewrite buffer'. Sebaliknya, Amazon Aurora mereplikasi data enam cara merentasi tiga Zon Ketersediaan (AZ) dan menggunakan pendekatan berasaskan kuorum untuk menulis data secara tahan lasak dan membacanya dengan betul selepas itu.


[User] Dalam persekitaran produksi sebenar, apakah langkah-langkah yang perlu diambil untuk mendeploy aplikasi pada AWS Fargate supaya ia berskala secara automatik, dan bagaimanakah cara mengkonfigurasi integrasi dengan perkhidmatan luaran untuk menyokong aliran kerja tersebut?

[Assistant] AWS Fargate menawarkan model integrasi yang fleksibel merangkumi kedua-dua perkhidmatan AWS pihak pertama dan penyelesaian Amazon Partner Network (APN) pihak ketiga. Mekanisme integrasi yang biasa ialah menjalankan kontena sidecar dalam task AWS Fargate yang boleh berinteraksi dengan kontena aplikasi utama, contohnya ejen keselamatan masa jalan atau penghala log yang berinteraksi dengan aplikasi utama dan kemudian menghantar data ke sistem berpusat untuk analisis dan semakan.


[User] Apakah kesan penggunaan kelas storan Amazon S3 Express One Zone terhadap prestasi?

[Assistant] S3 Express One Zone menggunakan seni bina unik untuk mengoptimumkan prestasi dan memberikan latensi permintaan yang rendah secara konsisten. S3 Express One Zone menyimpan data pada perkakasan berprestasi tinggi dan protokol objeknya telah dipertingkatkan untuk menyelaraskan overhed pengesahan dan metadata. Selain itu, untuk meningkatkan lagi kelajuan akses dan menyokong sehingga 2 juta permintaan sesaat, data disimpan dalam jenis bucket baharu—bucket direktori Amazon S3. Dengan S3 Express One Zone, anda boleh memilih AWS Availability Zone tertentu dalam AWS Region untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di lokasi yang sama dalam AWS Availability Zone yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Dalam persekitaran pengeluaran yang menggunakan Amazon Aurora MySQL-Compatible Edition, adakah kita boleh mendayakan ciri Optimized Writes untuk menambah baik prestasi tulis operasi pangkalan data?

[Assistant] Tidak. Amazon Aurora MySQL-Compatible Edition sudah mengelakkan penggunaan 'doublewrite buffer'. Sebaliknya, Amazon Aurora mereplikasi data enam cara merentasi tiga Zon Ketersediaan (AZ) dan menggunakan pendekatan berasaskan kuorum untuk menulis data secara tahan lasak dan membacanya dengan betul selepas itu.


[User] Anda sedang mereka bentuk seni bina aplikasi yang memerlukan prestasi storan yang sangat pantas dan latensi yang rendah. Jika anda memilih untuk menggunakan kelas storan Amazon S3 Express One Zone, jelaskan mekanisme teknikal bagaimana kelas storan ini mencapai prestasi tinggi tersebut untuk memastikan aplikasi anda berjalan dengan lancar.

[Assistant] S3 Express One Zone menggunakan seni bina unik untuk mengoptimumkan prestasi dan memberikan latensi permintaan yang rendah secara konsisten. S3 Express One Zone menyimpan data pada perkakasan berprestasi tinggi dan protokol objeknya telah dipertingkatkan untuk menyelaraskan overhed pengesahan dan metadata. Selain itu, untuk meningkatkan lagi kelajuan akses dan menyokong sehingga 2 juta permintaan sesaat, data disimpan dalam jenis bucket baharu—bucket direktori Amazon S3. Dengan S3 Express One Zone, anda boleh memilih AWS Availability Zone tertentu dalam AWS Region untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di lokasi yang sama dalam AWS Availability Zone yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Apakah kesannya jika saya menggunakan AWS Fargate untuk beban kerja yang tertakluk kepada peraturan Kerajaan AS atau untuk memproses maklumat sensitif seperti Controlled Unclassified Information (CUI)?

[Assistant] Ya. AWS Fargate tersedia di Region AWS GovCloud (AS). AWS GovCloud (AS) ialah infrastruktur dan perkhidmatan awan terpencil Amazon yang direka untuk menangani keperluan kawal selia dan pematuhan khusus agensi Kerajaan AS, serta kontraktor, institusi pendidikan, dan pelanggan AS lain yang menjalankan beban kerja sensitif dalam awan. Untuk senarai penuh Region AWS di mana AWS Fargate tersedia, sila lawati jadual Region atau dokumentasi kami.


[User] Apakah yang akan berlaku sekiranya saya menetapkan penggera pada metrik Amazon API Gateway?

[Assistant] Ya, Amazon API Gateway menghantar maklumat log dan metrik ke Amazon CloudWatch. Anda boleh menggunakan konsol Amazon CloudWatch untuk menyediakan penggera tersuai.


[User] Sedang mereka bentuk persekitaran untuk memenuhi keperluan pematuhan kerajaan US, adakah sesuai untuk saya menggunakan AWS Fargate bagi menyediakan beban kerja atau memproses Controlled Unclassified Information (CUI) yang sensitif?

[Assistant] Ya. AWS Fargate tersedia di Region AWS GovCloud (AS). AWS GovCloud (AS) ialah infrastruktur dan perkhidmatan awan terpencil Amazon yang direka untuk menangani keperluan kawal selia dan pematuhan khusus agensi Kerajaan AS, serta kontraktor, institusi pendidikan, dan pelanggan AS lain yang menjalankan beban kerja sensitif dalam awan. Untuk senarai penuh Region AWS di mana AWS Fargate tersedia, sila lawati jadual Region atau dokumentasi kami.


[User] Sedang menguruskan persekitaran produksi, anda perlu memantau prestasi dan isu pada API anda. Bagaimanakah cara untuk menyediakan penggera (alarm) berdasarkan metrik Amazon API Gateway?

[Assistant] Ya, Amazon API Gateway menghantar maklumat log dan metrik ke Amazon CloudWatch. Anda boleh menggunakan konsol Amazon CloudWatch untuk menyediakan penggera tersuai.


[User] Dalam konteks menstrukturkan infrastruktur AWS untuk organisasi, anda perlu memilih alat penyebaran kod (IaC) yang bersesuaian. Jelaskan perbezaan utama antara menggunakan AWS CloudFormation dan AWS SAM, serta situasi praktikal yang mana satu lebih sesuai untuk operasi deployment yang kompleks.

[Assistant] AWS CloudFormation ialah perkhidmatan infrastruktur-sebagai-kod yang membolehkan anda mentakrifkan dan menyebarkan sumber AWS menggunakan fail templat (JSON/YAML). AWS SAM ialah lanjutan terbina di atas CloudFormation yang menambah sintaks ringkas khusus untuk aplikasi serverless, seperti definisi Lambda, API Gateway, dan DynamoDB yang lebih ringkas. SAM menukar templatnya kepada CloudFormation semasa penyebaran, jadi SAM adalah cara yang lebih mudah untuk aplikasi serverless berbanding CloudFormation langsung.


[User] Apakah kesan penggunaan AWS CloudFormation dan apakah kepentingan perbezaannya berbanding SAM?

[Assistant] AWS CloudFormation ialah perkhidmatan infrastruktur-sebagai-kod yang membolehkan anda mentakrifkan dan menyebarkan sumber AWS menggunakan fail templat (JSON/YAML). AWS SAM ialah lanjutan terbina di atas CloudFormation yang menambah sintaks ringkas khusus untuk aplikasi serverless, seperti definisi Lambda, API Gateway, dan DynamoDB yang lebih ringkas. SAM menukar templatnya kepada CloudFormation semasa penyebaran, jadi SAM adalah cara yang lebih mudah untuk aplikasi serverless berbanding CloudFormation langsung.


[User] Apakah yang akan berlaku sekiranya saya tidak memantau S3 Files?

[Assistant] Anda boleh memantau S3 Files menggunakan metrik Amazon CloudWatch. CloudWatch menyediakan metrik sistem fail seperti penggunaan storan sistem fail dan bilangan sambungan klien. CloudWatch juga menyediakan metrik untuk memantau kemas kini antara sistem fail dan bucket anda, termasuk bilangan fail yang menunggu untuk dieksport. Selain itu, anda boleh menggunakan AWS CloudTrail untuk merekod peristiwa pengurusan dalam sistem fail anda. Sebagai contoh, peristiwa seperti mencipta sistem fail atau mencipta mount target menjana entri dalam CloudTrail. Lihat dokumentasi kami untuk butiran lanjut.


[User] Apakah akibatnya jika fungsi S3 Object Lambda mengalami kegagalan?

[Assistant] Apabila fungsi S3 Object Lambda gagal, anda akan menerima respons permintaan yang memperincikan kegagalan tersebut. Seperti invokasi fungsi Lambda yang lain, AWS juga memantau fungsi secara automatik bagi pihak anda, melaporkan metrik melalui Amazon CloudWatch. Untuk membantu anda menyelesaikan masalah kegagalan, Lambda mencatatkan semua permintaan yang diproses oleh fungsi anda dan secara automatik menyimpan log yang dihasilkan oleh kod anda dengan Amazon CloudWatch Logs. Untuk maklumat lanjut tentang mengakses log CloudWatch untuk AWS Lambda, lawati dokumentasi CloudWatch.


[User] Sedang merancang strategi pemantauan untuk bucket S3 yang mengandungi data penting, apakah kaedah atau konfigurasi yang sesuai untuk saya implementasi supaya saya dapat memantau sebarang perubahan atau status pada S3 files tersebut?

[Assistant] Anda boleh memantau S3 Files menggunakan metrik Amazon CloudWatch. CloudWatch menyediakan metrik sistem fail seperti penggunaan storan sistem fail dan bilangan sambungan klien. CloudWatch juga menyediakan metrik untuk memantau kemas kini antara sistem fail dan bucket anda, termasuk bilangan fail yang menunggu untuk dieksport. Selain itu, anda boleh menggunakan AWS CloudTrail untuk merekod peristiwa pengurusan dalam sistem fail anda. Sebagai contoh, peristiwa seperti mencipta sistem fail atau mencipta mount target menjana entri dalam CloudTrail. Lihat dokumentasi kami untuk butiran lanjut.


[User] Apakah yang berlaku jika saya melancarkan Amazon EC2 Cluster Instances dalam VPC?

[Assistant] Ya. Instance kluster disokong dalam Amazon VPC, namun, tidak semua jenis instance tersedia di semua wilayah dan Zon Ketersediaan.


[User] Dalam persekitaran pengeluaran, jika pelaksanaan fungsi S3 Object Lambda anda mengalami kegagalan semasa pemprosesan permintaan, apakah kesan atau tindak balas teknikal yang akan berlaku pada arahan penampanan (retrieval) objek tersebut?

[Assistant] Apabila fungsi S3 Object Lambda gagal, anda akan menerima respons permintaan yang memperincikan kegagalan tersebut. Seperti invokasi fungsi Lambda yang lain, AWS juga memantau fungsi secara automatik bagi pihak anda, melaporkan metrik melalui Amazon CloudWatch. Untuk membantu anda menyelesaikan masalah kegagalan, Lambda mencatatkan semua permintaan yang diproses oleh fungsi anda dan secara automatik menyimpan log yang dihasilkan oleh kod anda dengan Amazon CloudWatch Logs. Untuk maklumat lanjut tentang mengakses log CloudWatch untuk AWS Lambda, lawati dokumentasi CloudWatch.


[User] Dalam persekitaran pengeluaran sebenar, adakah saya boleh melancarkan Amazon EC2 Cluster Instances di dalam VPC?

[Assistant] Ya. Instance kluster disokong dalam Amazon VPC, namun, tidak semua jenis instance tersedia di semua wilayah dan Zon Ketersediaan.


[User] Apa akibat atau cara yang perlu diambil jika saya ingin menghantar mesej kepada klien yang bersambung terus daripada perkhidmatan backend?

[Assistant] Apabila klien baharu disambungkan ke WebSocket API, URL unik, yang dipanggil callback URL, dicipta untuk klien tersebut. Anda boleh menggunakan callback URL ini untuk menghantar mesej kepada klien daripada perkhidmatan backend.


[User] Apakah kesannya jika rahsia saya disulitkan oleh AWS Secrets Manager?

[Assistant] AWS Secrets Manager menggunakan penyulitan sampul (algoritma penyulitan AES-256) untuk menyulitkan rahsia anda dalam AWS Key Management Service (KMS). Apabila anda mula-mula menggunakan Secrets Manager, anda boleh menentukan kunci AWS KMS untuk menyulitkan rahsia. Jika anda tidak menyediakan kunci KMS, Secrets Manager mencipta kunci lalai AWS KMS untuk akaun anda secara automatik. Apabila rahsia disimpan, Secrets Manager meminta kunci data teks biasa dan kunci data yang disulitkan daripada KMS. Secrets Manager menggunakan kunci data teks biasa untuk menyulitkan rahsia dalam ingatan. AWS Secrets Manager menyimpan dan mengekalkan rahsia yang disulitkan dan kunci data yang disulitkan. Apabila rahsia diambil, Secrets Manager menyahsulit kunci data (menggunakan kunci lalai AWS KMS) dan menggunakan kunci data teks biasa untuk menyahsulit rahsia tersebut. Kunci data disimpan dalam keadaan disulitkan dan tidak pernah ditulis ke cakera dalam teks biasa. Selain itu, Secrets Manager tidak menulis atau menyimpan cache rahsia teks biasa ke storan kekal.


[User] Dalam senario di mana kita sedang membangunkan aplikasi masa nyata yang memerlukan pengemaskinian segera kepada pengguna, apakah kaedah yang paling sesuai untuk kita menghantar data secara langsung daripada perkhidmatan backend kami kepada klien yang sedang bersambung?

[Assistant] Apabila klien baharu disambungkan ke WebSocket API, URL unik, yang dipanggil callback URL, dicipta untuk klien tersebut. Anda boleh menggunakan callback URL ini untuk menghantar mesej kepada klien daripada perkhidmatan backend.


[User] Apakah yang berlaku apabila kita menggunakan AWS Glue Flex?

[Assistant] AWS Glue Flex ialah kelas pelaksanaan kerja yang fleksibel yang membolehkan anda mengurangkan kos beban kerja integrasi data yang tidak mendesak (contohnya, kerja pra-pengeluaran, ujian, dan pemuatan data) sehingga 35%. AWS Glue mempunyai dua kelas pelaksanaan kerja: standard dan fleksibel. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel sesuai untuk kerja yang tidak mendesak yang masa permulaan dan penyiapannya mungkin berbeza-beza. AWS Glue Flex boleh mengurangkan kos beban kerja yang tidak sensitif terhadap masa anda (contohnya, kerja ETL kelompok malam, kerja hujung minggu, dan kerja pengambilan data pukal sekali).


[User] Dalam usaha mematuhi dasar keselamatan syarikat untuk aplikasi pengeluaran, terangkan proses penyulitan yang digunakan oleh AWS Secrets Manager untuk melindungi kelayakan pangkalan data dan kunci API anda daripada pendedahan.

[Assistant] AWS Secrets Manager menggunakan penyulitan sampul (algoritma penyulitan AES-256) untuk menyulitkan rahsia anda dalam AWS Key Management Service (KMS). Apabila anda mula-mula menggunakan Secrets Manager, anda boleh menentukan kunci AWS KMS untuk menyulitkan rahsia. Jika anda tidak menyediakan kunci KMS, Secrets Manager mencipta kunci lalai AWS KMS untuk akaun anda secara automatik. Apabila rahsia disimpan, Secrets Manager meminta kunci data teks biasa dan kunci data yang disulitkan daripada KMS. Secrets Manager menggunakan kunci data teks biasa untuk menyulitkan rahsia dalam ingatan. AWS Secrets Manager menyimpan dan mengekalkan rahsia yang disulitkan dan kunci data yang disulitkan. Apabila rahsia diambil, Secrets Manager menyahsulit kunci data (menggunakan kunci lalai AWS KMS) dan menggunakan kunci data teks biasa untuk menyahsulit rahsia tersebut. Kunci data disimpan dalam keadaan disulitkan dan tidak pernah ditulis ke cakera dalam teks biasa. Selain itu, Secrets Manager tidak menulis atau menyimpan cache rahsia teks biasa ke storan kekal.


[User] Apakah yang berlaku apabila Amazon SNS perlu mengesahkan panggilan API?

[Assistant] Semua panggilan API yang dibuat kepada Amazon SNS akan mengesahkan keaslian dengan menghendaki permintaan ditandatangani menggunakan kunci rahsia akaun AWS ID dan mengesahkan tandatangan yang disertakan dalam permintaan tersebut.


[User] Anda sedang mereka bentuk saluran paip data (data pipeline) untuk perusahaan yang memerlukan fleksibiliti tinggi dalam pelaksanaan tugasan ETL. Dalam senario ini, bagaimanakah anda boleh memanfaatkan AWS Glue Flex untuk memenuhi keperluan tersebut?

[Assistant] AWS Glue Flex ialah kelas pelaksanaan kerja yang fleksibel yang membolehkan anda mengurangkan kos beban kerja integrasi data yang tidak mendesak (contohnya, kerja pra-pengeluaran, ujian, dan pemuatan data) sehingga 35%. AWS Glue mempunyai dua kelas pelaksanaan kerja: standard dan fleksibel. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel sesuai untuk kerja yang tidak mendesak yang masa permulaan dan penyiapannya mungkin berbeza-beza. AWS Glue Flex boleh mengurangkan kos beban kerja yang tidak sensitif terhadap masa anda (contohnya, kerja ETL kelompok malam, kerja hujung minggu, dan kerja pengambilan data pukal sekali).


[User] Anda sedakah membangunkan sistem yang menerima panggilan API dari Amazon SNS. Sebagai sebahagian daripada proses pengesahan keselamatan sistem, terangkan secara teknikal bagaimana Amazon SNS mengesahkan panggilan API tersebut untuk memastikan keaslian permintaan?

[Assistant] Semua panggilan API yang dibuat kepada Amazon SNS akan mengesahkan keaslian dengan menghendaki permintaan ditandatangani menggunakan kunci rahsia akaun AWS ID dan mengesahkan tandatangan yang disertakan dalam permintaan tersebut.


[User] Apakah kesannya sekiranya saya menggunakan S3 Intelligent-Tiering berkaitan dengan tempoh minimum?

[Assistant] Tidak. Kelas storan S3 Intelligent-Tiering tidak mempunyai tempoh storan minimum.


[User] Apakah yang akan berlaku apabila saya menggunakan Amazon Route 53 Resolver DNS Firewall?

[Assistant] Amazon Route 53 Resolver DNS Firewall ialah ciri yang membolehkan anda menyebarkan perlindungan DNS dengan pantas merentas semua Amazon Virtual Private Cloud (VPC) anda. Route 53 Resolver DNS Firewall membolehkan anda menyekat pertanyaan yang dibuat untuk domain berniat jahat yang diketahui (iaitu mencipta "denylists") dan membenarkan pertanyaan untuk domain yang dipercayai (mencipta "allowlists") apabila menggunakan Route 53 Resolver untuk resolusi DNS rekursif. Anda juga boleh memulakan dengan pantas dengan perlindungan terhadap ancaman DNS biasa dengan menggunakan AWS Managed Domain Lists. Amazon Route 53 Resolver DNS Firewall berfungsi bersama AWS Firewall Manager supaya anda boleh membina dasar berdasarkan peraturan DNS Firewall, dan kemudian melaksanakan dasar tersebut secara berpusat merentas VPC dan akaun anda.


[User] Apabila mereka bentuk strategi penstoran objek untuk mengurangkan kos, syarikat sedang mempertimbangkan untuk menggunakan S3 Intelligent-Tiering. Sebagai jurutera penyelesaian, adakah anda perlu mengambil kira sebarang tempoh minimum sebelum objek boleh berpindah antara tier akses?

[Assistant] Tidak. Kelas storan S3 Intelligent-Tiering tidak mempunyai tempoh storan minimum.


[User] Sebagai seorang jurutrang rangkaian, anda sed mereka bentuk langkah keselamatan DNS untuk persekitaran VMC anda. Terangkan kefungsian Amazon Route 53 Resolver DNS Firewall dan bagaimana ia boleh digunakan untuk melindungi infrastruktur daripada ancaman berasaskan DNS.

[Assistant] Amazon Route 53 Resolver DNS Firewall ialah ciri yang membolehkan anda menyebarkan perlindungan DNS dengan pantas merentas semua Amazon Virtual Private Cloud (VPC) anda. Route 53 Resolver DNS Firewall membolehkan anda menyekat pertanyaan yang dibuat untuk domain berniat jahat yang diketahui (iaitu mencipta "denylists") dan membenarkan pertanyaan untuk domain yang dipercayai (mencipta "allowlists") apabila menggunakan Route 53 Resolver untuk resolusi DNS rekursif. Anda juga boleh memulakan dengan pantas dengan perlindungan terhadap ancaman DNS biasa dengan menggunakan AWS Managed Domain Lists. Amazon Route 53 Resolver DNS Firewall berfungsi bersama AWS Firewall Manager supaya anda boleh membina dasar berdasarkan peraturan DNS Firewall, dan kemudian melaksanakan dasar tersebut secara berpusat merentas VPC dan akaun anda.


[User] Apakah yang akan berlaku atau apakah kesannya kepada log saya jika saya memilih destinasi yang berbeza?

[Assistant] Log standard CloudFront dihantar ke bucket S3 anda. Anda juga boleh menggunakan integrasi yang dibina oleh penyelesaian pihak ketiga seperti DataDog dan Sumologic untuk membuat papan pemuka daripada log ini. Log masa nyata dihantar ke Kinesis Data Stream anda. Daripada Kinesis Data Streams, log tersebut boleh diterbitkan ke Amazon Kinesis Data Firehose. Amazon Kinesis Data Firehose menyokong penghantaran data yang mudah ke Amazon S3, Amazon Redshift, Amazon OpenSearch Service, dan penyedia perkhidmatan seperti Datadog, New Relic, dan Splunk. Kinesis Firehose juga menyokong penghantaran data ke endpoint HTTP generik.


[User] Apakah kesan atau kepentingan menggunakan auto-copy Redshift berbanding dengan arahan copy?

[Assistant] Auto-copy Redshift menyediakan keupayaan untuk mengautomasikan pernyataan copy dengan menjejak folder Amazon S3 dan memasukkan fail baharu tanpa campur tangan pelanggan. Tanpa auto-copy, pernyataan copy serta-merta memulakan proses kemasukan fail untuk fail sedia ada. Auto-copy memanjangkan arahan copy sedia ada dan menyediakan keupayaan untuk mengautomasikan proses kemasukan fail dengan memantau laluan Amazon S3 yang ditentukan untuk fail baharu, menggunakan semula konfigurasi copy untuk mengurangkan keperluan mencipta dan menjalankan pernyataan copy baharu bagi tugas kemasukan berulang, serta menjejak fail yang dimuatkan untuk mengelakkan pertindihan data.