[User] Apakah cara saya mengatur log menggunakan CloudWatch Logs Insights?

[Assistant] CloudWatch Logs Insights ialah alat pertanyaan interaktif untuk menganalisis log. Anda menulis pertanyaan dalam bahasa pertanyaan khusus yang boleh menapis, mengagregat, dan mengekstrak medan daripada mesej log. Contohnya, anda boleh mencari semua ralat dalam tempoh tertentu, mengira kekerapan mesej tertentu, atau mengekstrak medan seperti masa pelaksanaan. Ini membantu anda debug dan memahami tingkah laku fungsi Lambda tanpa mengeluarkan log secara manual.


[User] Bagaimanakah saya boleh menyusun atur log melalui CloudWatch Logs Insights?

[Assistant] CloudWatch Logs Insights ialah alat pertanyaan interaktif untuk menganalisis log. Anda menulis pertanyaan dalam bahasa pertanyaan khusus yang boleh menapis, mengagregat, dan mengekstrak medan daripada mesej log. Contohnya, anda boleh mencari semua ralat dalam tempoh tertentu, mengira kekerapan mesej tertentu, atau mengekstrak medan seperti masa pelaksanaan. Ini membantu anda debug dan memahami tingkah laku fungsi Lambda tanpa mengeluarkan log secara manual.


[User] Apakah langkah untuk menyusun log dengan bantuan CloudWatch Logs Insights?

[Assistant] CloudWatch Logs Insights ialah alat pertanyaan interaktif untuk menganalisis log. Anda menulis pertanyaan dalam bahasa pertanyaan khusus yang boleh menapis, mengagregat, dan mengekstrak medan daripada mesej log. Contohnya, anda boleh mencari semua ralat dalam tempoh tertentu, mengira kekerapan mesej tertentu, atau mengekstrak medan seperti masa pelaksanaan. Ini membantu anda debug dan memahami tingkah laku fungsi Lambda tanpa mengeluarkan log secara manual.


[User] Apakah kesan terhadap prestasi jika saya mengendalikan DB instance saya dengan konfigurasi Multi-AZ?

[Assistant] Anda mungkin memerhatikan kependaman yang lebih tinggi berbanding dengan penggunaan DB instance standard dalam satu Availability Zone akibat replikasi data segerak yang dilakukan bagi pihak anda.


[User] Jika DB instance saya dilaksanakan menggunakan penyebaran Multi-AZ, adakah prestasi akan terjejas dalam apa-apa cara?

[Assistant] Anda mungkin memerhatikan kependaman yang lebih tinggi berbanding dengan penggunaan DB instance standard dalam satu Availability Zone akibat replikasi data segerak yang dilakukan bagi pihak anda.


[User] Sejauh mana penggunaan Multi-AZ bagi DB instance saya boleh memberi impak kepada prestasi?

[Assistant] Anda mungkin memerhatikan kependaman yang lebih tinggi berbanding dengan penggunaan DB instance standard dalam satu Availability Zone akibat replikasi data segerak yang dilakukan bagi pihak anda.


[User] Adakah Amazon CloudFront memenuhi keperluan pematuhan HIPAA?

[Assistant] AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] untuk mempercepatkan penghantaran maklumat kesihatan yang dilindungi (PHI). Untuk maklumat lanjut, lihat Pematuhan HIPAA dan panduan pembangun kami.


[User] Bolehkah Amazon CloudFront digunakan untuk beban kerja yang tertakluk kepada HIPAA?

[Assistant] AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] untuk mempercepatkan penghantaran maklumat kesihatan yang dilindungi (PHI). Untuk maklumat lanjut, lihat Pematuhan HIPAA dan panduan pembangun kami.


[User] Sesuaikah Amazon CloudFront dengan piawaian HIPAA?

[Assistant] AWS telah memperluaskan program pematuhan HIPAA untuk memasukkan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] sebagai perkhidmatan yang layak HIPAA. Jika anda mempunyai Perjanjian Rakan Niaga (BAA) yang ditandatangani dengan AWS, anda boleh menggunakan Amazon CloudFront [tidak termasuk penghantaran kandungan melalui CloudFront Embedded POPs] untuk mempercepatkan penghantaran maklumat kesihatan yang dilindungi (PHI). Untuk maklumat lanjut, lihat Pematuhan HIPAA dan panduan pembangun kami.


[User] Dengan cara bagaimanakah Amazon S3 mencapai durability yang melebihi 99.999999999%?

[Assistant] Amazon S3 mempunyai budaya durability yang kukuh, dan amalan terbaik durability direka bentuk ke dalam sistem dan perisian kami dari peringkat asas. AWS mempunyai lebih banyak pengalaman mengendalikan storan ber-durability tinggi berbanding mana-mana penyedia awan lain, dan kami menggunakan pengalaman ini untuk mengurangkan risiko durability serta menggabungkan langkah perlindungan durability dalam setiap perkara yang kami lakukan.


[User] Apakah kaedah yang digunakan oleh Amazon S3 untuk menyediakan durability melampaui 99.999999999%?

[Assistant] Amazon S3 mempunyai budaya durability yang kukuh, dan amalan terbaik durability direka bentuk ke dalam sistem dan perisian kami dari peringkat asas. AWS mempunyai lebih banyak pengalaman mengendalikan storan ber-durability tinggi berbanding mana-mana penyedia awan lain, dan kami menggunakan pengalaman ini untuk mengurangkan risiko durability serta menggabungkan langkah perlindungan durability dalam setiap perkara yang kami lakukan.


[User] Bagaimanakah Amazon S3 mampu mengekalkan durability pada tahap melebihi 99.999999999%?

[Assistant] Amazon S3 mempunyai budaya durability yang kukuh, dan amalan terbaik durability direka bentuk ke dalam sistem dan perisian kami dari peringkat asas. AWS mempunyai lebih banyak pengalaman mengendalikan storan ber-durability tinggi berbanding mana-mana penyedia awan lain, dan kami menggunakan pengalaman ini untuk mengurangkan risiko durability serta menggabungkan langkah perlindungan durability dalam setiap perkara yang kami lakukan.


[User] Sekiranya saya telah menggunakan penyulitan SSL/TLS bersama CloudFront, perlukah saya tetap menggunakan Field-Level Encryption?

[Assistant] Banyak aplikasi web mengumpul data sensitif seperti nombor kad kredit daripada pengguna yang kemudiannya diproses oleh perkhidmatan aplikasi yang berjalan pada infrastruktur origin. Semua aplikasi web ini menggunakan penyulitan SSL/TLS antara pengguna akhir dan CloudFront, dan antara CloudFront dan origin anda. Kini, origin anda mungkin mempunyai pelbagai mikro-perkhidmatan yang melaksanakan operasi kritikal berdasarkan input pengguna. Walau bagaimanapun, biasanya maklumat sensitif hanya perlu digunakan oleh subset kecil mikro-perkhidmatan ini, yang bermaksud kebanyakan komponen mempunyai akses terus kepada data ini tanpa sebab. Kesilapan pengaturcaraan yang mudah, seperti mencatat pemboleh ubah yang salah, boleh menyebabkan nombor kad kredit pelanggan ditulis ke dalam fail. Dengan field-level encryption, lokasi edge CloudFront boleh menyulitkan data kad kredit. Mulai saat itu, hanya aplikasi yang mempunyai kunci persendirian boleh menyahsulit medan sensitif. Jadi perkhidmatan pemenuhan pesanan hanya boleh melihat nombor kad kredit yang disulitkan, tetapi perkhidmatan pembayaran boleh menyahsulit data kad kredit. Ini memastikan tahap keselamatan yang lebih tinggi kerana walaupun salah satu perkhidmatan aplikasi membocorkan teks sifir, data tersebut kekal dilindungi secara kriptografi.


[User] Memandangkan saya sudah melaksanakan penyulitan SSL/TLS pada CloudFront, adakah Field-Level Encryption masih diperlukan?

[Assistant] Banyak aplikasi web mengumpul data sensitif seperti nombor kad kredit daripada pengguna yang kemudiannya diproses oleh perkhidmatan aplikasi yang berjalan pada infrastruktur origin. Semua aplikasi web ini menggunakan penyulitan SSL/TLS antara pengguna akhir dan CloudFront, dan antara CloudFront dan origin anda. Kini, origin anda mungkin mempunyai pelbagai mikro-perkhidmatan yang melaksanakan operasi kritikal berdasarkan input pengguna. Walau bagaimanapun, biasanya maklumat sensitif hanya perlu digunakan oleh subset kecil mikro-perkhidmatan ini, yang bermaksud kebanyakan komponen mempunyai akses terus kepada data ini tanpa sebab. Kesilapan pengaturcaraan yang mudah, seperti mencatat pemboleh ubah yang salah, boleh menyebabkan nombor kad kredit pelanggan ditulis ke dalam fail. Dengan field-level encryption, lokasi edge CloudFront boleh menyulitkan data kad kredit. Mulai saat itu, hanya aplikasi yang mempunyai kunci persendirian boleh menyahsulit medan sensitif. Jadi perkhidmatan pemenuhan pesanan hanya boleh melihat nombor kad kredit yang disulitkan, tetapi perkhidmatan pembayaran boleh menyahsulit data kad kredit. Ini memastikan tahap keselamatan yang lebih tinggi kerana walaupun salah satu perkhidmatan aplikasi membocorkan teks sifir, data tersebut kekal dilindungi secara kriptografi.


[User] Jika saya telah memanfaatkan penyulitan SSL/TLS melalui CloudFront, apakah Field-Level Encryption masih perlu saya gunakan?

[Assistant] Banyak aplikasi web mengumpul data sensitif seperti nombor kad kredit daripada pengguna yang kemudiannya diproses oleh perkhidmatan aplikasi yang berjalan pada infrastruktur origin. Semua aplikasi web ini menggunakan penyulitan SSL/TLS antara pengguna akhir dan CloudFront, dan antara CloudFront dan origin anda. Kini, origin anda mungkin mempunyai pelbagai mikro-perkhidmatan yang melaksanakan operasi kritikal berdasarkan input pengguna. Walau bagaimanapun, biasanya maklumat sensitif hanya perlu digunakan oleh subset kecil mikro-perkhidmatan ini, yang bermaksud kebanyakan komponen mempunyai akses terus kepada data ini tanpa sebab. Kesilapan pengaturcaraan yang mudah, seperti mencatat pemboleh ubah yang salah, boleh menyebabkan nombor kad kredit pelanggan ditulis ke dalam fail. Dengan field-level encryption, lokasi edge CloudFront boleh menyulitkan data kad kredit. Mulai saat itu, hanya aplikasi yang mempunyai kunci persendirian boleh menyahsulit medan sensitif. Jadi perkhidmatan pemenuhan pesanan hanya boleh melihat nombor kad kredit yang disulitkan, tetapi perkhidmatan pembayaran boleh menyahsulit data kad kredit. Ini memastikan tahap keselamatan yang lebih tinggi kerana walaupun salah satu perkhidmatan aplikasi membocorkan teks sifir, data tersebut kekal dilindungi secara kriptografi.


[User] Apakah cara penyambung sumber data beroperasi?

[Assistant] Penyambung sumber data ialah sekeping kod yang berjalan pada Lambda yang menterjemah antara sumber data sasaran anda dengan Athena. Apabila anda menggunakan penyambung sumber data untuk mendaftarkan stor data dengan Athena, anda boleh menjalankan pertanyaan SQL pada stor data federated. Apabila pertanyaan dijalankan pada sumber federated, Athena memanggil fungsi Lambda dan menugaskannya untuk menjalankan bahagian pertanyaan anda yang khusus untuk sumber federated tersebut. Untuk mengetahui lebih lanjut, semak Panduan Pengguna Amazon Athena: Menggunakan Pertanyaan Federated Amazon Athena.


[User] Boleh jelaskan bagaimana penyambung sumber data berfungsi?

[Assistant] Penyambung sumber data ialah sekeping kod yang berjalan pada Lambda yang menterjemah antara sumber data sasaran anda dengan Athena. Apabila anda menggunakan penyambung sumber data untuk mendaftarkan stor data dengan Athena, anda boleh menjalankan pertanyaan SQL pada stor data federated. Apabila pertanyaan dijalankan pada sumber federated, Athena memanggil fungsi Lambda dan menugaskannya untuk menjalankan bahagian pertanyaan anda yang khusus untuk sumber federated tersebut. Untuk mengetahui lebih lanjut, semak Panduan Pengguna Amazon Athena: Menggunakan Pertanyaan Federated Amazon Athena.


[User] Bagaimanakah mekanisme penyambung sumber data berfungsi?

[Assistant] Penyambung sumber data ialah sekeping kod yang berjalan pada Lambda yang menterjemah antara sumber data sasaran anda dengan Athena. Apabila anda menggunakan penyambung sumber data untuk mendaftarkan stor data dengan Athena, anda boleh menjalankan pertanyaan SQL pada stor data federated. Apabila pertanyaan dijalankan pada sumber federated, Athena memanggil fungsi Lambda dan menugaskannya untuk menjalankan bahagian pertanyaan anda yang khusus untuk sumber federated tersebut. Untuk mengetahui lebih lanjut, semak Panduan Pengguna Amazon Athena: Menggunakan Pertanyaan Federated Amazon Athena.


[User] Apakah jenis instance pangkalan data yang menyokong ciri Amazon RDS Optimized Writes, dan di Region mana ciri tersebut boleh didapati?

[Assistant] Amazon RDS Optimized Writes tersedia dalam instance db.r6i dan db.r5b. Ia tersedia di semua Region di mana instance ini tersedia, kecuali AWS China Regions.


[User] Instance pangkalan data jenis apakah yang serasi dengan Amazon RDS Optimized Writes? Di Region manakah ciri ini ditawarkan?

[Assistant] Amazon RDS Optimized Writes tersedia dalam instance db.r6i dan db.r5b. Ia tersedia di semua Region di mana instance ini tersedia, kecuali AWS China Regions.


[User] Amazon RDS Optimized Writes disokong oleh jenis instance pangkalan data yang mana, dan di Region apa ia boleh digunakan?

[Assistant] Amazon RDS Optimized Writes tersedia dalam instance db.r6i dan db.r5b. Ia tersedia di semua Region di mana instance ini tersedia, kecuali AWS China Regions.


[User] Apakah perkhidmatan AWS yang boleh saya gunakan bersama X-Ray?

[Assistant] Anda boleh menggunakan X-Ray dengan aplikasi yang berjalan pada EC2, ECS, Lambda, Amazon SQS, Amazon SNS dan Elastic Beanstalk. Selain itu, X-Ray SDK secara automatik menangkap metadata untuk panggilan API yang dibuat kepada perkhidmatan AWS menggunakan AWS SDK. Selain itu, X-Ray SDK menyediakan tambahan untuk pemacu MySQL dan PostgreSQL.


[User] Perkhidmatan AWS yang manakah boleh digunakan bersama X-Ray?

[Assistant] Anda boleh menggunakan X-Ray dengan aplikasi yang berjalan pada EC2, ECS, Lambda, Amazon SQS, Amazon SNS dan Elastic Beanstalk. Selain itu, X-Ray SDK secara automatik menangkap metadata untuk panggilan API yang dibuat kepada perkhidmatan AWS menggunakan AWS SDK. Selain itu, X-Ray SDK menyediakan tambahan untuk pemacu MySQL dan PostgreSQL.


[User] Dengan X-Ray, perkhidmatan AWS apakah yang boleh saya gunakan?

[Assistant] Anda boleh menggunakan X-Ray dengan aplikasi yang berjalan pada EC2, ECS, Lambda, Amazon SQS, Amazon SNS dan Elastic Beanstalk. Selain itu, X-Ray SDK secara automatik menangkap metadata untuk panggilan API yang dibuat kepada perkhidmatan AWS menggunakan AWS SDK. Selain itu, X-Ray SDK menyediakan tambahan untuk pemacu MySQL dan PostgreSQL.


[User] Apakah cara untuk saya selesaikan masalah masa berkaitan pangkalan data dalam Lambda?

[Assistant] Untuk menangani isu masa: buka sambungan di luar handler supaya ia digunakan semula, tetapkan pemerolehan sambungan dan masa tamat pertanyaan, gunakan RDS Proxy untuk ketersediaan sambungan yang konsisten, dan untuk operasi panjang, pertimbangkan untuk memecahkannya kepada langkah asynchronously atau gunakan Step Functions. Pantau masa pelaksanaan dan log untuk mengenal pasti tempat kehilangan masa.


[User] Bagaimanakah saya boleh mengatasi isu berkaitan masa pada pangkalan data apabila menggunakan Lambda?

[Assistant] Untuk menangani isu masa: buka sambungan di luar handler supaya ia digunakan semula, tetapkan pemerolehan sambungan dan masa tamat pertanyaan, gunakan RDS Proxy untuk ketersediaan sambungan yang konsisten, dan untuk operasi panjang, pertimbangkan untuk memecahkannya kepada langkah asynchronously atau gunakan Step Functions. Pantau masa pelaksanaan dan log untuk mengenal pasti tempat kehilangan masa.


[User] Apakah langkah yang perlu saya ambil untuk menguruskan masalah masa dengan pangkalan data di dalam Lambda?

[Assistant] Untuk menangani isu masa: buka sambungan di luar handler supaya ia digunakan semula, tetapkan pemerolehan sambungan dan masa tamat pertanyaan, gunakan RDS Proxy untuk ketersediaan sambungan yang konsisten, dan untuk operasi panjang, pertimbangkan untuk memecahkannya kepada langkah asynchronously atau gunakan Step Functions. Pantau masa pelaksanaan dan log untuk mengenal pasti tempat kehilangan masa.


[User] Boleh jelaskan apakah yang dimaksudkan dengan tenant dalam fair queues?

[Assistant] Tenant boleh menjadi mana-mana entiti yang berkongsi queue dengan entiti lain, seperti pelanggan anda, aplikasi klien, atau jenis permintaan. Anda menentukan apa yang membentuk tenant dalam sistem anda dengan menetapkan message group ID kepada mesej anda dalam queue tertentu.


[User] Apakah maksud tenant dalam konteks fair queues?

[Assistant] Tenant boleh menjadi mana-mana entiti yang berkongsi queue dengan entiti lain, seperti pelanggan anda, aplikasi klien, atau jenis permintaan. Anda menentukan apa yang membentuk tenant dalam sistem anda dengan menetapkan message group ID kepada mesej anda dalam queue tertentu.


[User] Bagaimanakah konsep tenant ditakrifkan dalam fair queues?

[Assistant] Tenant boleh menjadi mana-mana entiti yang berkongsi queue dengan entiti lain, seperti pelanggan anda, aplikasi klien, atau jenis permintaan. Anda menentukan apa yang membentuk tenant dalam sistem anda dengan menetapkan message group ID kepada mesej anda dalam queue tertentu.


[User] Bagaimana cara saya menggunakan HTTP/2?

[Assistant] Jika anda mempunyai pengedaran Amazon CloudFront sedia ada, anda boleh mendayakan HTTP/2 menggunakan API atau Management Console. Dalam Console, pergi ke halaman "Distribution Configuration" dan layari bahagian "Supported HTTP Versions." Di sana, anda boleh memilih "HTTP/2, HTTP/1.1, atau HTTP/1.0". HTTP/2 didayakan secara automatik untuk semua pengedaran CloudFront baharu.


[User] Bagaimanakah cara untuk menggunakan HTTP/2?

[Assistant] Jika anda mempunyai pengedaran Amazon CloudFront sedia ada, anda boleh mendayakan HTTP/2 menggunakan API atau Management Console. Dalam Console, pergi ke halaman "Distribution Configuration" dan layari bahagian "Supported HTTP Versions." Di sana, anda boleh memilih "HTTP/2, HTTP/1.1, atau HTTP/1.0". HTTP/2 didayakan secara automatik untuk semua pengedaran CloudFront baharu.


[User] Bagaimana saya boleh menggunakan HTTP/2?

[Assistant] Jika anda mempunyai pengedaran Amazon CloudFront sedia ada, anda boleh mendayakan HTTP/2 menggunakan API atau Management Console. Dalam Console, pergi ke halaman "Distribution Configuration" dan layari bahagian "Supported HTTP Versions." Di sana, anda boleh memilih "HTTP/2, HTTP/1.1, atau HTTP/1.0". HTTP/2 didayakan secara automatik untuk semua pengedaran CloudFront baharu.


[User] Apakah yang dimaksudkan dengan EC2-Classic?

[Assistant] EC2-Classic ialah rangkaian rata yang kami lancarkan dengan EC2 pada musim panas 2006. Dengan EC2-Classic, instans anda berjalan dalam satu rangkaian rata yang anda kongsi dengan pelanggan lain. Dari masa ke masa, diilhamkan oleh keperluan pelanggan kami yang semakin berkembang, kami melancarkan Amazon Virtual Private Cloud (VPC) pada tahun 2009 untuk membolehkan anda menjalankan instans dalam awan peribadi maya yang diasingkan secara logik kepada akaun AWS anda. Hari ini, walaupun majoriti pelanggan kami menggunakan Amazon VPC, terdapat beberapa pelanggan yang masih menggunakan EC2-Classic.


[User] Boleh anda terangkan apakah itu EC2-Classic?

[Assistant] EC2-Classic ialah rangkaian rata yang kami lancarkan dengan EC2 pada musim panas 2006. Dengan EC2-Classic, instans anda berjalan dalam satu rangkaian rata yang anda kongsi dengan pelanggan lain. Dari masa ke masa, diilhamkan oleh keperluan pelanggan kami yang semakin berkembang, kami melancarkan Amazon Virtual Private Cloud (VPC) pada tahun 2009 untuk membolehkan anda menjalankan instans dalam awan peribadi maya yang diasingkan secara logik kepada akaun AWS anda. Hari ini, walaupun majoriti pelanggan kami menggunakan Amazon VPC, terdapat beberapa pelanggan yang masih menggunakan EC2-Classic.


[User] Apakah maksud bagi EC2-Classic?

[Assistant] EC2-Classic ialah rangkaian rata yang kami lancarkan dengan EC2 pada musim panas 2006. Dengan EC2-Classic, instans anda berjalan dalam satu rangkaian rata yang anda kongsi dengan pelanggan lain. Dari masa ke masa, diilhamkan oleh keperluan pelanggan kami yang semakin berkembang, kami melancarkan Amazon Virtual Private Cloud (VPC) pada tahun 2009 untuk membolehkan anda menjalankan instans dalam awan peribadi maya yang diasingkan secara logik kepada akaun AWS anda. Hari ini, walaupun majoriti pelanggan kami menggunakan Amazon VPC, terdapat beberapa pelanggan yang masih menggunakan EC2-Classic.


[User] Perlukah GuardDuty EKS Protection didayakan secara berasingan bagi setiap akaun AWS dan setiap kluster Amazon EKS?

[Assistant] GuardDuty EKS Protection mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan pengesanan ancaman untuk Amazon EKS di seluruh organisasi anda dengan satu klik pada halaman konsol GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mendayakan pengesanan ancaman untuk Amazon EKS dalam semua akaun ahli individu. Setelah didayakan untuk sesebuah akaun, semua kluster Amazon EKS sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman, dan tiada konfigurasi manual diperlukan pada kluster Amazon EKS anda.


[User] Bolehkah saya tahu jika GuardDuty EKS Protection perlu didayakan satu persatu pada setiap akaun AWS serta kluster Amazon EKS?

[Assistant] GuardDuty EKS Protection mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan pengesanan ancaman untuk Amazon EKS di seluruh organisasi anda dengan satu klik pada halaman konsol GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mendayakan pengesanan ancaman untuk Amazon EKS dalam semua akaun ahli individu. Setelah didayakan untuk sesebuah akaun, semua kluster Amazon EKS sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman, dan tiada konfigurasi manual diperlukan pada kluster Amazon EKS anda.


[User] Adakah pendayaan GuardDuty EKS Protection perlu dilakukan secara individu untuk tiap-tiap akaun AWS dan kluster Amazon EKS?

[Assistant] GuardDuty EKS Protection mesti didayakan untuk setiap akaun individu. Jika anda beroperasi dalam konfigurasi berbilang akaun GuardDuty, anda boleh mendayakan pengesanan ancaman untuk Amazon EKS di seluruh organisasi anda dengan satu klik pada halaman konsol GuardDuty EKS Protection akaun pentadbir GuardDuty. Ini akan mendayakan pengesanan ancaman untuk Amazon EKS dalam semua akaun ahli individu. Setelah didayakan untuk sesebuah akaun, semua kluster Amazon EKS sedia ada dan akan datang dalam akaun tersebut akan dipantau untuk ancaman, dan tiada konfigurasi manual diperlukan pada kluster Amazon EKS anda.


[User] Adakah Amazon S3 membolehkan saya mematuhi peraturan privasi data Eropah?

[Assistant] Pelanggan boleh memilih untuk menyimpan semua data di Eropah dengan menggunakan Region Europe (Frankfurt), Europe (Ireland), Europe (Paris), Europe (Stockholm), Europe (Milan), Europe (Spain), Europe (London), atau Europe (Zurich). Anda juga boleh menggunakan Amazon S3 on Outposts untuk menyimpan semua data anda di premis pada AWS Outpost, dan anda boleh memilih untuk memindahkan data antara AWS Outposts atau ke Region AWS. Adalah menjadi tanggungjawab anda untuk memastikan bahawa anda mematuhi undang-undang privasi Eropah. Lihat AWS General Data Protection Regulation (GDPR) Center dan AWS Data Privacy Center untuk maklumat lanjut. Jika anda mempunyai keperluan lokasi yang lebih spesifik atau peraturan privasi data lain yang memerlukan anda menyimpan data di lokasi yang tiada Region AWS, anda boleh menggunakan kelas storan S3 untuk AWS Dedicated Local Zones atau S3 on Outposts.


[User] Bolehkah Amazon S3 digunakan untuk memenuhi keperluan peraturan privasi data Eropah?

[Assistant] Pelanggan boleh memilih untuk menyimpan semua data di Eropah dengan menggunakan Region Europe (Frankfurt), Europe (Ireland), Europe (Paris), Europe (Stockholm), Europe (Milan), Europe (Spain), Europe (London), atau Europe (Zurich). Anda juga boleh menggunakan Amazon S3 on Outposts untuk menyimpan semua data anda di premis pada AWS Outpost, dan anda boleh memilih untuk memindahkan data antara AWS Outposts atau ke Region AWS. Adalah menjadi tanggungjawab anda untuk memastikan bahawa anda mematuhi undang-undang privasi Eropah. Lihat AWS General Data Protection Regulation (GDPR) Center dan AWS Data Privacy Center untuk maklumat lanjut. Jika anda mempunyai keperluan lokasi yang lebih spesifik atau peraturan privasi data lain yang memerlukan anda menyimpan data di lokasi yang tiada Region AWS, anda boleh menggunakan kelas storan S3 untuk AWS Dedicated Local Zones atau S3 on Outposts.


[User] Adakah saya boleh menepati peraturan privasi data Eropah melalui penggunaan Amazon S3?

[Assistant] Pelanggan boleh memilih untuk menyimpan semua data di Eropah dengan menggunakan Region Europe (Frankfurt), Europe (Ireland), Europe (Paris), Europe (Stockholm), Europe (Milan), Europe (Spain), Europe (London), atau Europe (Zurich). Anda juga boleh menggunakan Amazon S3 on Outposts untuk menyimpan semua data anda di premis pada AWS Outpost, dan anda boleh memilih untuk memindahkan data antara AWS Outposts atau ke Region AWS. Adalah menjadi tanggungjawab anda untuk memastikan bahawa anda mematuhi undang-undang privasi Eropah. Lihat AWS General Data Protection Regulation (GDPR) Center dan AWS Data Privacy Center untuk maklumat lanjut. Jika anda mempunyai keperluan lokasi yang lebih spesifik atau peraturan privasi data lain yang memerlukan anda menyimpan data di lokasi yang tiada Region AWS, anda boleh menggunakan kelas storan S3 untuk AWS Dedicated Local Zones atau S3 on Outposts.


[User] Dengan cara apa instance di dalam VPC boleh mencapai Internet?

[Assistant] Anda boleh menggunakan alamat IP awam, termasuk Elastic IP addresses (EIP) dan IPv6 Global Unique addresses (GUA), untuk memberikan instance dalam VPC keupayaan untuk berkomunikasi secara terus keluar ke internet dan menerima trafik masuk yang tidak diminta dari internet (contohnya, pelayan web). Anda juga boleh menggunakan penyelesaian dalam soalan seterusnya.


[User] Apakah kaedah yang digunakan oleh instance dalam VPC untuk menyambung ke Internet?

[Assistant] Anda boleh menggunakan alamat IP awam, termasuk Elastic IP addresses (EIP) dan IPv6 Global Unique addresses (GUA), untuk memberikan instance dalam VPC keupayaan untuk berkomunikasi secara terus keluar ke internet dan menerima trafik masuk yang tidak diminta dari internet (contohnya, pelayan web). Anda juga boleh menggunakan penyelesaian dalam soalan seterusnya.


[User] Bagaimanakah instance yang berada dalam VPC dapat mencecah Internet?

[Assistant] Anda boleh menggunakan alamat IP awam, termasuk Elastic IP addresses (EIP) dan IPv6 Global Unique addresses (GUA), untuk memberikan instance dalam VPC keupayaan untuk berkomunikasi secara terus keluar ke internet dan menerima trafik masuk yang tidak diminta dari internet (contohnya, pelayan web). Anda juga boleh menggunakan penyelesaian dalam soalan seterusnya.


[User] Bagaimanakah Resource berbeza daripada Module?

[Assistant] Resource Type ialah pakej kod yang mengandungi logik peruntukan, yang membolehkan anda menguruskan kitaran hayat sesuatu resource seperti Amazon EC2 Instance atau Amazon DynamoDB Table dari penciptaan hingga pemadaman, dengan mengabstraksikan interaksi API yang kompleks. Resource Type mengandungi skema, yang mentakrifkan bentuk dan sifat sesuatu resource, serta logik yang diperlukan untuk memperuntukkan, mengemas kini, memadam, dan menghuraikan sesuatu resource. Contoh Resource Type pihak ketiga dalam CloudFormation Public Registry ialah monitor Datadog, MongoDB Atlas Project, atau Atlassian Opsgenie User antara lain. Module ialah blok binaan yang boleh digunakan semula merentas pelbagai templat CloudFormation dan digunakan sama seperti resource CloudFormation asli. Blok binaan ini boleh untuk satu resource, seperti amalan terbaik untuk mentakrifkan Amazon Elastic Compute Cloud (Amazon EC2) instance, atau boleh untuk pelbagai resource, untuk mentakrifkan corak biasa seni bina aplikasi.


[User] Apakah yang membezakan antara Resource dengan Module?

[Assistant] Resource Type ialah pakej kod yang mengandungi logik peruntukan, yang membolehkan anda menguruskan kitaran hayat sesuatu resource seperti Amazon EC2 Instance atau Amazon DynamoDB Table dari penciptaan hingga pemadaman, dengan mengabstraksikan interaksi API yang kompleks. Resource Type mengandungi skema, yang mentakrifkan bentuk dan sifat sesuatu resource, serta logik yang diperlukan untuk memperuntukkan, mengemas kini, memadam, dan menghuraikan sesuatu resource. Contoh Resource Type pihak ketiga dalam CloudFormation Public Registry ialah monitor Datadog, MongoDB Atlas Project, atau Atlassian Opsgenie User antara lain. Module ialah blok binaan yang boleh digunakan semula merentas pelbagai templat CloudFormation dan digunakan sama seperti resource CloudFormation asli. Blok binaan ini boleh untuk satu resource, seperti amalan terbaik untuk mentakrifkan Amazon Elastic Compute Cloud (Amazon EC2) instance, atau boleh untuk pelbagai resource, untuk mentakrifkan corak biasa seni bina aplikasi.


[User] Terangkan perbezaan yang wujud antara Resource dan Module.

[Assistant] Resource Type ialah pakej kod yang mengandungi logik peruntukan, yang membolehkan anda menguruskan kitaran hayat sesuatu resource seperti Amazon EC2 Instance atau Amazon DynamoDB Table dari penciptaan hingga pemadaman, dengan mengabstraksikan interaksi API yang kompleks. Resource Type mengandungi skema, yang mentakrifkan bentuk dan sifat sesuatu resource, serta logik yang diperlukan untuk memperuntukkan, mengemas kini, memadam, dan menghuraikan sesuatu resource. Contoh Resource Type pihak ketiga dalam CloudFormation Public Registry ialah monitor Datadog, MongoDB Atlas Project, atau Atlassian Opsgenie User antara lain. Module ialah blok binaan yang boleh digunakan semula merentas pelbagai templat CloudFormation dan digunakan sama seperti resource CloudFormation asli. Blok binaan ini boleh untuk satu resource, seperti amalan terbaik untuk mentakrifkan Amazon Elastic Compute Cloud (Amazon EC2) instance, atau boleh untuk pelbagai resource, untuk mentakrifkan corak biasa seni bina aplikasi.


[User] Apakah yang dimaksudkan dengan Amazon EventBridge Scheduler?

[Assistant] Amazon EventBridge Scheduler ialah penjadual tugas tanpa pelayan yang memudahkan penciptaan, pelaksanaan, dan pengurusan berjuta-juta jadual merentas perkhidmatan AWS tanpa perlu menyediakan atau menguruskan infrastruktur asas.


[User] Boleh anda terangkan apakah itu Amazon EventBridge Scheduler?

[Assistant] Amazon EventBridge Scheduler ialah penjadual tugas tanpa pelayan yang memudahkan penciptaan, pelaksanaan, dan pengurusan berjuta-juta jadual merentas perkhidmatan AWS tanpa perlu menyediakan atau menguruskan infrastruktur asas.


[User] Apakah definisi bagi Amazon EventBridge Scheduler?

[Assistant] Amazon EventBridge Scheduler ialah penjadual tugas tanpa pelayan yang memudahkan penciptaan, pelaksanaan, dan pengurusan berjuta-juta jadual merentas perkhidmatan AWS tanpa perlu menyediakan atau menguruskan infrastruktur asas.


[User] Berapakah tahap ketahanan bagi kelas storan S3 One Zone-IA?

[Assistant] Kelas storan S3 One Zone-IA direka untuk ketahanan 99.999999999% dalam sesebuah Availability Zone. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan ketersediaan atau kehilangan fizikal sesebuah Availability Zone. Sebaliknya, kelas storan S3 Standard, S3 Intelligent-Tiering, S3 Standard-Infrequent Access, dan S3 Glacier direka untuk menahan kehilangan ketersediaan atau kemusnahan sesebuah Availability Zone. S3 One Zone-IA boleh memberikan ketahanan dan ketersediaan yang sama atau lebih baik daripada kebanyakan pusat data fizikal moden, sambil memberikan faedah tambahan fleksibiliti storan dan set ciri Amazon S3.


[User] Bagaimanakah tahap ketahanan yang ditawarkan oleh kelas storan S3 One Zone-IA?

[Assistant] Kelas storan S3 One Zone-IA direka untuk ketahanan 99.999999999% dalam sesebuah Availability Zone. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan ketersediaan atau kehilangan fizikal sesebuah Availability Zone. Sebaliknya, kelas storan S3 Standard, S3 Intelligent-Tiering, S3 Standard-Infrequent Access, dan S3 Glacier direka untuk menahan kehilangan ketersediaan atau kemusnahan sesebuah Availability Zone. S3 One Zone-IA boleh memberikan ketahanan dan ketersediaan yang sama atau lebih baik daripada kebanyakan pusat data fizikal moden, sambil memberikan faedah tambahan fleksibiliti storan dan set ciri Amazon S3.


[User] Apakah tahap ketahanan yang dimiliki oleh kelas storan S3 One Zone-IA?

[Assistant] Kelas storan S3 One Zone-IA direka untuk ketahanan 99.999999999% dalam sesebuah Availability Zone. Walau bagaimanapun, data dalam kelas storan S3 One Zone-IA tidak berdaya tahan terhadap kehilangan ketersediaan atau kehilangan fizikal sesebuah Availability Zone. Sebaliknya, kelas storan S3 Standard, S3 Intelligent-Tiering, S3 Standard-Infrequent Access, dan S3 Glacier direka untuk menahan kehilangan ketersediaan atau kemusnahan sesebuah Availability Zone. S3 One Zone-IA boleh memberikan ketahanan dan ketersediaan yang sama atau lebih baik daripada kebanyakan pusat data fizikal moden, sambil memberikan faedah tambahan fleksibiliti storan dan set ciri Amazon S3.


[User] Apakah cara redrive daripada dead-letter queue ke source queue beroperasi?

[Assistant] Pertama, ia membolehkan anda menyiasat sampel mesej yang tersedia dalam dead-letter queue dengan menunjukkan atribut mesej dan metadata berkaitan. Kemudian, setelah anda menyiasat mesej tersebut, anda boleh memindahkannya semula ke source queue. Anda juga boleh memilih redrive velocity untuk mengkonfigurasi kadar pergerakan mesej oleh Amazon SQS daripada dead-letter queue ke source queue.


[User] Boleh anda jelaskan bagaimana proses redrive daripada dead-letter queue ke source queue dilakukan?

[Assistant] Pertama, ia membolehkan anda menyiasat sampel mesej yang tersedia dalam dead-letter queue dengan menunjukkan atribut mesej dan metadata berkaitan. Kemudian, setelah anda menyiasat mesej tersebut, anda boleh memindahkannya semula ke source queue. Anda juga boleh memilih redrive velocity untuk mengkonfigurasi kadar pergerakan mesej oleh Amazon SQS daripada dead-letter queue ke source queue.


[User] Bagaimanakah mekanisme redrive daripada dead-letter queue kembali ke source queue berfungsi?

[Assistant] Pertama, ia membolehkan anda menyiasat sampel mesej yang tersedia dalam dead-letter queue dengan menunjukkan atribut mesej dan metadata berkaitan. Kemudian, setelah anda menyiasat mesej tersebut, anda boleh memindahkannya semula ke source queue. Anda juga boleh memilih redrive velocity untuk mengkonfigurasi kadar pergerakan mesej oleh Amazon SQS daripada dead-letter queue ke source queue.


[User] Adakah protokol penstriman video-on-demand (VOD) disokong oleh Amazon CloudFront?

[Assistant] Ya, Amazon CloudFront memberikan anda pelbagai pilihan untuk menghantar kandungan video atas permintaan. Jika anda mempunyai fail media yang telah ditukar kepada HLS, MPEG-DASH, atau Microsoft Smooth Streaming, contohnya menggunakan AWS Elemental MediaConvert, sebelum disimpan dalam Amazon S3 (atau origin tersuai), anda boleh menggunakan pengedaran web Amazon CloudFront untuk menstrim dalam format tersebut tanpa perlu menjalankan pelayan media. Sebagai alternatif, anda juga boleh menjalankan pelayan penstriman pihak ketiga (cth. Wowza Media Server yang tersedia di AWS Marketplace) pada Amazon EC2, yang boleh menukar fail media kepada format penstriman HTTP yang diperlukan. Pelayan ini kemudiannya boleh ditetapkan sebagai origin untuk pengedaran web Amazon CloudFront. Layari halaman Video on Demand (VOD) pada AWS untuk mengetahui lebih lanjut.


[User] Adakah Amazon CloudFront menawarkan sokongan untuk protokol penstriman video-on-demand (VOD)?

[Assistant] Ya, Amazon CloudFront memberikan anda pelbagai pilihan untuk menghantar kandungan video atas permintaan. Jika anda mempunyai fail media yang telah ditukar kepada HLS, MPEG-DASH, atau Microsoft Smooth Streaming, contohnya menggunakan AWS Elemental MediaConvert, sebelum disimpan dalam Amazon S3 (atau origin tersuai), anda boleh menggunakan pengedaran web Amazon CloudFront untuk menstrim dalam format tersebut tanpa perlu menjalankan pelayan media. Sebagai alternatif, anda juga boleh menjalankan pelayan penstriman pihak ketiga (cth. Wowza Media Server yang tersedia di AWS Marketplace) pada Amazon EC2, yang boleh menukar fail media kepada format penstriman HTTP yang diperlukan. Pelayan ini kemudiannya boleh ditetapkan sebagai origin untuk pengedaran web Amazon CloudFront. Layari halaman Video on Demand (VOD) pada AWS untuk mengetahui lebih lanjut.


[User] Adakah sokongan bagi protokol penstriman video-on-demand (VOD) tersedia dalam Amazon CloudFront?

[Assistant] Ya, Amazon CloudFront memberikan anda pelbagai pilihan untuk menghantar kandungan video atas permintaan. Jika anda mempunyai fail media yang telah ditukar kepada HLS, MPEG-DASH, atau Microsoft Smooth Streaming, contohnya menggunakan AWS Elemental MediaConvert, sebelum disimpan dalam Amazon S3 (atau origin tersuai), anda boleh menggunakan pengedaran web Amazon CloudFront untuk menstrim dalam format tersebut tanpa perlu menjalankan pelayan media. Sebagai alternatif, anda juga boleh menjalankan pelayan penstriman pihak ketiga (cth. Wowza Media Server yang tersedia di AWS Marketplace) pada Amazon EC2, yang boleh menukar fail media kepada format penstriman HTTP yang diperlukan. Pelayan ini kemudiannya boleh ditetapkan sebagai origin untuk pengedaran web Amazon CloudFront. Layari halaman Video on Demand (VOD) pada AWS untuk mengetahui lebih lanjut.


[User] Perlukah saya membina distribution CloudFront yang baharu secara khusus untuk CloudFront embedded POPs?

[Assistant] Tidak, anda tidak perlu mencipta distribution baharu khusus untuk embedded POPs. Jika beban kerja anda layak, CloudFront akan mendayakan embedded POPs untuk distribution sedia ada anda atas permintaan.


[User] Adakah diperlukan untuk saya menghasilkan distribution CloudFront baharu yang ditetapkan khusus bagi CloudFront embedded POPs?

[Assistant] Tidak, anda tidak perlu mencipta distribution baharu khusus untuk embedded POPs. Jika beban kerja anda layak, CloudFront akan mendayakan embedded POPs untuk distribution sedia ada anda atas permintaan.


[User] Wajibkah saya mewujudkan distribution CloudFront baharu khas untuk menggunakan CloudFront embedded POPs?

[Assistant] Tidak, anda tidak perlu mencipta distribution baharu khusus untuk embedded POPs. Jika beban kerja anda layak, CloudFront akan mendayakan embedded POPs untuk distribution sedia ada anda atas permintaan.


[User] Adakah panggilan API yang dilaksanakan melalui AWS Management Console akan direkodkan?

[Assistant] Ya. CloudTrail merekodkan panggilan API yang dibuat daripada mana-mana klien. AWS Management Console, AWS SDK, alat baris arahan, dan perkhidmatan AWS peringkat lebih tinggi memanggil operasi API AWS, jadi panggilan ini direkodkan.


[User] Panggilan API yang dilakukan menggunakan AWS Management Console, adakah ia direkodkan?

[Assistant] Ya. CloudTrail merekodkan panggilan API yang dibuat daripada mana-mana klien. AWS Management Console, AWS SDK, alat baris arahan, dan perkhidmatan AWS peringkat lebih tinggi memanggil operasi API AWS, jadi panggilan ini direkodkan.


[User] Adakah terdapat rekod bagi panggilan API yang dijalankan melalui AWS Management Console?

[Assistant] Ya. CloudTrail merekodkan panggilan API yang dibuat daripada mana-mana klien. AWS Management Console, AWS SDK, alat baris arahan, dan perkhidmatan AWS peringkat lebih tinggi memanggil operasi API AWS, jadi panggilan ini direkodkan.


[User] Apakah maksud reserved instance (RI)?

[Assistant] Reserved instance Amazon RDS memberi anda pilihan untuk menempah instance pangkalan data (DB instance) untuk tempoh satu atau tiga tahun dan sebagai balasan menerima diskaun yang ketara berbanding dengan harga instance on-demand untuk DB instance tersebut. Terdapat tiga pilihan pembayaran RI -- No Upfront, Partial Upfront, All Upfront -- yang membolehkan anda mengimbangi jumlah bayaran pendahuluan dengan harga efektif setiap jam.


[User] Boleh jelaskan apakah yang dimaksudkan dengan reserved instance (RI)?

[Assistant] Reserved instance Amazon RDS memberi anda pilihan untuk menempah instance pangkalan data (DB instance) untuk tempoh satu atau tiga tahun dan sebagai balasan menerima diskaun yang ketara berbanding dengan harga instance on-demand untuk DB instance tersebut. Terdapat tiga pilihan pembayaran RI -- No Upfront, Partial Upfront, All Upfront -- yang membolehkan anda mengimbangi jumlah bayaran pendahuluan dengan harga efektif setiap jam.


[User] Terangkan apakah itu reserved instance (RI).

[Assistant] Reserved instance Amazon RDS memberi anda pilihan untuk menempah instance pangkalan data (DB instance) untuk tempoh satu atau tiga tahun dan sebagai balasan menerima diskaun yang ketara berbanding dengan harga instance on-demand untuk DB instance tersebut. Terdapat tiga pilihan pembayaran RI -- No Upfront, Partial Upfront, All Upfront -- yang membolehkan anda mengimbangi jumlah bayaran pendahuluan dengan harga efektif setiap jam.


[User] Apakah yang dimaksudkan dengan Amazon Simple Notification Service (Amazon SNS)?

[Assistant] Amazon Simple Notification Service (Amazon SNS) ialah perkhidmatan web yang memudahkan penyediaan, pengendalian, dan penghantaran pemberitahuan dari awan. Ia menyediakan pembangun dengan keupayaan yang sangat berskala, fleksibel, dan kos efektif untuk menerbitkan mesej daripada aplikasi dan menghantarnya serta-merta kepada pelanggan atau aplikasi lain. Ia direka untuk memudahkan pengkomputeran berskala web untuk pembangun. Amazon SNS mengikuti paradigma pemesejan "penerbit-langganan" (pub-sub), dengan pemberitahuan dihantar kepada pelanggan menggunakan mekanisme "tolak" yang menghapuskan keperluan untuk menyemak atau "meninjau" secara berkala untuk maklumat dan kemas kini baharu. Dengan API yang mudah yang memerlukan usaha pembangunan awal yang minimum, tanpa kos penyelenggaraan atau pengurusan, dan harga bayar mengikut penggunaan, Amazon SNS memberikan pembangun mekanisme yang mudah untuk menggabungkan sistem pemberitahuan yang berkuasa dengan aplikasi mereka.


[User] Bagaimanakah Amazon Simple Notification Service (Amazon SNS) boleh ditakrifkan?

[Assistant] Amazon Simple Notification Service (Amazon SNS) ialah perkhidmatan web yang memudahkan penyediaan, pengendalian, dan penghantaran pemberitahuan dari awan. Ia menyediakan pembangun dengan keupayaan yang sangat berskala, fleksibel, dan kos efektif untuk menerbitkan mesej daripada aplikasi dan menghantarnya serta-merta kepada pelanggan atau aplikasi lain. Ia direka untuk memudahkan pengkomputeran berskala web untuk pembangun. Amazon SNS mengikuti paradigma pemesejan "penerbit-langganan" (pub-sub), dengan pemberitahuan dihantar kepada pelanggan menggunakan mekanisme "tolak" yang menghapuskan keperluan untuk menyemak atau "meninjau" secara berkala untuk maklumat dan kemas kini baharu. Dengan API yang mudah yang memerlukan usaha pembangunan awal yang minimum, tanpa kos penyelenggaraan atau pengurusan, dan harga bayar mengikut penggunaan, Amazon SNS memberikan pembangun mekanisme yang mudah untuk menggabungkan sistem pemberitahuan yang berkuasa dengan aplikasi mereka.


[User] Berikan definisi bagi Amazon Simple Notification Service (Amazon SNS).

[Assistant] Amazon Simple Notification Service (Amazon SNS) ialah perkhidmatan web yang memudahkan penyediaan, pengendalian, dan penghantaran pemberitahuan dari awan. Ia menyediakan pembangun dengan keupayaan yang sangat berskala, fleksibel, dan kos efektif untuk menerbitkan mesej daripada aplikasi dan menghantarnya serta-merta kepada pelanggan atau aplikasi lain. Ia direka untuk memudahkan pengkomputeran berskala web untuk pembangun. Amazon SNS mengikuti paradigma pemesejan "penerbit-langganan" (pub-sub), dengan pemberitahuan dihantar kepada pelanggan menggunakan mekanisme "tolak" yang menghapuskan keperluan untuk menyemak atau "meninjau" secara berkala untuk maklumat dan kemas kini baharu. Dengan API yang mudah yang memerlukan usaha pembangunan awal yang minimum, tanpa kos penyelenggaraan atau pengurusan, dan harga bayar mengikut penggunaan, Amazon SNS memberikan pembangun mekanisme yang mudah untuk menggabungkan sistem pemberitahuan yang berkuasa dengan aplikasi mereka.


[User] Adakah saya boleh mematikan S3 Object Lock setelah ia didayakan?

[Assistant] Tidak, anda tidak boleh melumpuhkan S3 Object Lock atau S3 Versioning untuk bucket setelah S3 Object Lock didayakan.


[User] Bolehkah S3 Object Lock dinyahdayakan selepas ia telah diaktifkan?

[Assistant] Tidak, anda tidak boleh melumpuhkan S3 Object Lock atau S3 Versioning untuk bucket setelah S3 Object Lock didayakan.


[User] Selepas S3 Object Lock didayakan, adakah ia masih boleh dilumpuhkan?

[Assistant] Tidak, anda tidak boleh melumpuhkan S3 Object Lock atau S3 Versioning untuk bucket setelah S3 Object Lock didayakan.


[User] Bagaimanakah proses pengalihan keluar fail yang tidak dirujuk beroperasi dalam S3 Tables?

[Assistant] Pengalihan keluar fail yang tidak dirujuk mengenal pasti dan memadamkan semua objek yang tidak dirujuk oleh mana-mana snapshot jadual. Sebagai sebahagian daripada dasar pengalihan keluar fail yang tidak dirujuk anda, anda boleh mengonfigurasikan dua sifat: ExpireDays (3 hari secara lalai) dan NoncurrentDays (10 hari secara lalai). Untuk mana-mana objek yang tidak dirujuk oleh jadual anda dan lebih lama daripada sifat ExpireDays, S3 memadamkan objek secara kekal selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays. Anda boleh mengonfigurasikan pengalihan keluar fail yang tidak dirujuk pada peringkat table bucket. Anda boleh menukar nilai lalai untuk pengekalan snapshot menggunakan API PutTableBucketMaintenanceConfiguration.


[User] Dengan cara apa S3 Tables mengendalikan pengalihan keluar fail yang tidak dirujuk?

[Assistant] Pengalihan keluar fail yang tidak dirujuk mengenal pasti dan memadamkan semua objek yang tidak dirujuk oleh mana-mana snapshot jadual. Sebagai sebahagian daripada dasar pengalihan keluar fail yang tidak dirujuk anda, anda boleh mengonfigurasikan dua sifat: ExpireDays (3 hari secara lalai) dan NoncurrentDays (10 hari secara lalai). Untuk mana-mana objek yang tidak dirujuk oleh jadual anda dan lebih lama daripada sifat ExpireDays, S3 memadamkan objek secara kekal selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays. Anda boleh mengonfigurasikan pengalihan keluar fail yang tidak dirujuk pada peringkat table bucket. Anda boleh menukar nilai lalai untuk pengekalan snapshot menggunakan API PutTableBucketMaintenanceConfiguration.


[User] Apakah mekanisme yang digunakan oleh S3 Tables untuk mengalih keluar fail yang tidak dirujuk?

[Assistant] Pengalihan keluar fail yang tidak dirujuk mengenal pasti dan memadamkan semua objek yang tidak dirujuk oleh mana-mana snapshot jadual. Sebagai sebahagian daripada dasar pengalihan keluar fail yang tidak dirujuk anda, anda boleh mengonfigurasikan dua sifat: ExpireDays (3 hari secara lalai) dan NoncurrentDays (10 hari secara lalai). Untuk mana-mana objek yang tidak dirujuk oleh jadual anda dan lebih lama daripada sifat ExpireDays, S3 memadamkan objek secara kekal selepas bilangan hari yang ditentukan oleh sifat NoncurrentDays. Anda boleh mengonfigurasikan pengalihan keluar fail yang tidak dirujuk pada peringkat table bucket. Anda boleh menukar nilai lalai untuk pengekalan snapshot menggunakan API PutTableBucketMaintenanceConfiguration.


[User] Bagaimana cara saya mengkonfigurasi policy pengurusan Lifecycle S3?

[Assistant] Anda boleh menyediakan dan menguruskan policy Lifecycle dalam AWS Management Console, S3 REST API, AWS SDKs, atau AWS Command Line Interface (CLI). Anda boleh menentukan policy pada tahap prefix atau pada tahap bucket.


[User] Apakah langkah-langkah untuk menetapkan policy pengurusan Lifecycle S3?

[Assistant] Anda boleh menyediakan dan menguruskan policy Lifecycle dalam AWS Management Console, S3 REST API, AWS SDKs, atau AWS Command Line Interface (CLI). Anda boleh menentukan policy pada tahap prefix atau pada tahap bucket.


[User] Bagaimana saya boleh mencipta policy pengurusan Lifecycle bagi S3?

[Assistant] Anda boleh menyediakan dan menguruskan policy Lifecycle dalam AWS Management Console, S3 REST API, AWS SDKs, atau AWS Command Line Interface (CLI). Anda boleh menentukan policy pada tahap prefix atau pada tahap bucket.


[User] Adakah saya boleh gunakan Private DNS bagi menghalang capaian kepada domain dan nama DNS yang tidak saya inginkan dari dalam VPC saya?

[Assistant] Ya, anda boleh menyekat domain dan nama DNS tertentu dengan mencipta nama-nama ini dalam satu atau lebih private DNS hosted zones dan menghalakannya ke pelayan anda sendiri (atau lokasi lain yang anda uruskan).


[User] Bolehkah Private DNS digunakan untuk menyekat domain serta nama DNS yang saya tidak mahu dicapai dalam VPC saya?

[Assistant] Ya, anda boleh menyekat domain dan nama DNS tertentu dengan mencipta nama-nama ini dalam satu atau lebih private DNS hosted zones dan menghalakannya ke pelayan anda sendiri (atau lokasi lain yang anda uruskan).


[User] Adakah Private DNS membolehkan saya menyekat domain dan nama DNS yang tidak saya mahu diakses dari dalam VPC saya?

[Assistant] Ya, anda boleh menyekat domain dan nama DNS tertentu dengan mencipta nama-nama ini dalam satu atau lebih private DNS hosted zones dan menghalakannya ke pelayan anda sendiri (atau lokasi lain yang anda uruskan).


[User] Adakah X-Ray mempunyai API yang tersedia?

[Assistant] Ya, X-Ray menyediakan satu set API untuk menerima data permintaan, menanyakan traces, dan mengkonfigurasi perkhidmatan. Anda boleh menggunakan API X-Ray untuk membina aplikasi analisis dan visualisasi sebagai tambahan kepada yang disediakan oleh X-Ray.


[User] Bolehkah API digunakan bersama X-Ray?

[Assistant] Ya, X-Ray menyediakan satu set API untuk menerima data permintaan, menanyakan traces, dan mengkonfigurasi perkhidmatan. Anda boleh menggunakan API X-Ray untuk membina aplikasi analisis dan visualisasi sebagai tambahan kepada yang disediakan oleh X-Ray.


[User] Adakah terdapat API yang ditawarkan oleh X-Ray?

[Assistant] Ya, X-Ray menyediakan satu set API untuk menerima data permintaan, menanyakan traces, dan mengkonfigurasi perkhidmatan. Anda boleh menggunakan API X-Ray untuk membina aplikasi analisis dan visualisasi sebagai tambahan kepada yang disediakan oleh X-Ray.


[User] Apakah cara untuk saya membina dan mentadbir saluran paip data di dalam SageMaker?

[Assistant] Anda boleh mencipta dan menguruskan saluran paip data dalam SageMaker dalam pelbagai cara. Amazon SageMaker Data Processing menggabungkan Amazon EMR, Athena, AWS Glue, dan Amazon MWAA untuk membantu anda menyepadukan, menyediakan, dan meneroka data anda dalam pengalaman bersatu. Anda boleh membina saluran paip untuk orkestrasi model khusus ML dengan SageMaker AI dan saluran paip data serta aliran kerja dengan Amazon MWAA. Anda juga boleh menggunakan integrasi zero-ETL, yang memudahkan pergerakan data dengan menghapuskan proses ekstrak, transformasi, dan muat (ETL) yang kompleks serta membolehkan replikasi data secara langsung merentas perkhidmatan. Layari What is zero-ETL? untuk mengetahui lebih lanjut.


[User] Boleh saya tahu bagaimana untuk membentuk serta menyelenggara saluran paip data menggunakan SageMaker?

[Assistant] Anda boleh mencipta dan menguruskan saluran paip data dalam SageMaker dalam pelbagai cara. Amazon SageMaker Data Processing menggabungkan Amazon EMR, Athena, AWS Glue, dan Amazon MWAA untuk membantu anda menyepadukan, menyediakan, dan meneroka data anda dalam pengalaman bersatu. Anda boleh membina saluran paip untuk orkestrasi model khusus ML dengan SageMaker AI dan saluran paip data serta aliran kerja dengan Amazon MWAA. Anda juga boleh menggunakan integrasi zero-ETL, yang memudahkan pergerakan data dengan menghapuskan proses ekstrak, transformasi, dan muat (ETL) yang kompleks serta membolehkan replikasi data secara langsung merentas perkhidmatan. Layari What is zero-ETL? untuk mengetahui lebih lanjut.


[User] Apakah langkah yang perlu saya ambil bagi mencipta dan mengendalikan saluran paip data dalam SageMaker?

[Assistant] Anda boleh mencipta dan menguruskan saluran paip data dalam SageMaker dalam pelbagai cara. Amazon SageMaker Data Processing menggabungkan Amazon EMR, Athena, AWS Glue, dan Amazon MWAA untuk membantu anda menyepadukan, menyediakan, dan meneroka data anda dalam pengalaman bersatu. Anda boleh membina saluran paip untuk orkestrasi model khusus ML dengan SageMaker AI dan saluran paip data serta aliran kerja dengan Amazon MWAA. Anda juga boleh menggunakan integrasi zero-ETL, yang memudahkan pergerakan data dengan menghapuskan proses ekstrak, transformasi, dan muat (ETL) yang kompleks serta membolehkan replikasi data secara langsung merentas perkhidmatan. Layari What is zero-ETL? untuk mengetahui lebih lanjut.


[User] Boleh saya tahu sama ada GuardDuty Malware Protection menawarkan percubaan tanpa caj?

[Assistant] Ketersediaan percubaan percuma berbeza mengikut perkhidmatan GuardDuty Malware Protection: Pengimbasan Volume EBS: Akaun GuardDuty baharu menerima percubaan percuma 30 hari di setiap Region, termasuk Malware Protection untuk pengimbasan volume data EBS yang dimulakan oleh GuardDuty. Akaun GuardDuty sedia ada menerima percubaan 30 hari tanpa caj tambahan apabila pertama kali didayakan. Pengimbasan Malware Protection atas permintaan tidak termasuk percubaan percuma. Amazon S3: Malware Protection untuk Amazon S3 merangkumi Free Tier 12 bulan dengan 1,000 permintaan percuma dan 1GB percuma setiap bulan. AWS Backup: Malware Protection untuk AWS Backup tidak termasuk percubaan percuma. Anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty semasa tempoh percubaan. Pentadbir GuardDuty boleh melihat anggaran kos untuk akaun ahli. Selepas tempoh percubaan tamat, lihat kos sebenar dalam konsol AWS Billing.


[User] Adakah GuardDuty Malware Protection menyediakan tempoh percubaan secara percuma?

[Assistant] Ketersediaan percubaan percuma berbeza mengikut perkhidmatan GuardDuty Malware Protection: Pengimbasan Volume EBS: Akaun GuardDuty baharu menerima percubaan percuma 30 hari di setiap Region, termasuk Malware Protection untuk pengimbasan volume data EBS yang dimulakan oleh GuardDuty. Akaun GuardDuty sedia ada menerima percubaan 30 hari tanpa caj tambahan apabila pertama kali didayakan. Pengimbasan Malware Protection atas permintaan tidak termasuk percubaan percuma. Amazon S3: Malware Protection untuk Amazon S3 merangkumi Free Tier 12 bulan dengan 1,000 permintaan percuma dan 1GB percuma setiap bulan. AWS Backup: Malware Protection untuk AWS Backup tidak termasuk percubaan percuma. Anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty semasa tempoh percubaan. Pentadbir GuardDuty boleh melihat anggaran kos untuk akaun ahli. Selepas tempoh percubaan tamat, lihat kos sebenar dalam konsol AWS Billing.


[User] Bolehkah GuardDuty Malware Protection dicuba secara percuma tanpa sebarang bayaran?

[Assistant] Ketersediaan percubaan percuma berbeza mengikut perkhidmatan GuardDuty Malware Protection: Pengimbasan Volume EBS: Akaun GuardDuty baharu menerima percubaan percuma 30 hari di setiap Region, termasuk Malware Protection untuk pengimbasan volume data EBS yang dimulakan oleh GuardDuty. Akaun GuardDuty sedia ada menerima percubaan 30 hari tanpa caj tambahan apabila pertama kali didayakan. Pengimbasan Malware Protection atas permintaan tidak termasuk percubaan percuma. Amazon S3: Malware Protection untuk Amazon S3 merangkumi Free Tier 12 bulan dengan 1,000 permintaan percuma dan 1GB percuma setiap bulan. AWS Backup: Malware Protection untuk AWS Backup tidak termasuk percubaan percuma. Anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty semasa tempoh percubaan. Pentadbir GuardDuty boleh melihat anggaran kos untuk akaun ahli. Selepas tempoh percubaan tamat, lihat kos sebenar dalam konsol AWS Billing.


[User] Berapakah SLA yang ditawarkan untuk SQL Analytics dalam Amazon SageMaker?

[Assistant] Perjanjian Tahap Perkhidmatan (SLA) untuk SQL Analytics dalam Amazon SageMaker secara langsung terikat dengan SLA enjin SQL asas: Amazon Redshift dan Athena. Pelanggan boleh mendapatkan maklumat terperinci tentang komitmen perkhidmatan pada halaman perjanjian tahap perkhidmatan masing-masing untuk Amazon Redshift dan Athena.


[User] SLA apakah yang disediakan oleh Amazon SageMaker untuk SQL Analytics?

[Assistant] Perjanjian Tahap Perkhidmatan (SLA) untuk SQL Analytics dalam Amazon SageMaker secara langsung terikat dengan SLA enjin SQL asas: Amazon Redshift dan Athena. Pelanggan boleh mendapatkan maklumat terperinci tentang komitmen perkhidmatan pada halaman perjanjian tahap perkhidmatan masing-masing untuk Amazon Redshift dan Athena.


[User] Nyatakan SLA bagi SQL Analytics pada Amazon SageMaker.

[Assistant] Perjanjian Tahap Perkhidmatan (SLA) untuk SQL Analytics dalam Amazon SageMaker secara langsung terikat dengan SLA enjin SQL asas: Amazon Redshift dan Athena. Pelanggan boleh mendapatkan maklumat terperinci tentang komitmen perkhidmatan pada halaman perjanjian tahap perkhidmatan masing-masing untuk Amazon Redshift dan Athena.


[User] Apakah jenis-jenis data sensitif yang mampu saya lindungi dalam CloudWatch Logs?

[Assistant] Apabila anda mencipta policy perlindungan data dalam CloudWatch Logs, anda boleh menentukan data yang ingin anda lindungi. Terdapat banyak pengecam data untuk anda pilih, seperti alamat e-mel, lesen memandu dari pelbagai negara, nombor kad kredit, alamat, dan banyak lagi. Kepelbagaian pengecam data yang disasarkan memberikan fleksibiliti untuk memilih data sensitif yang digunakan oleh aplikasi anda dan menyamarkan data sensitif yang tidak perlu diakses dengan mudah. Adalah penting untuk anda memutuskan maklumat yang sensitif kepada aplikasi anda dan memilih pengecam yang berkaitan untuk kes penggunaan anda.


[User] Data sensitif jenis apakah yang dapat saya lindungi di dalam CloudWatch Logs?

[Assistant] Apabila anda mencipta policy perlindungan data dalam CloudWatch Logs, anda boleh menentukan data yang ingin anda lindungi. Terdapat banyak pengecam data untuk anda pilih, seperti alamat e-mel, lesen memandu dari pelbagai negara, nombor kad kredit, alamat, dan banyak lagi. Kepelbagaian pengecam data yang disasarkan memberikan fleksibiliti untuk memilih data sensitif yang digunakan oleh aplikasi anda dan menyamarkan data sensitif yang tidak perlu diakses dengan mudah. Adalah penting untuk anda memutuskan maklumat yang sensitif kepada aplikasi anda dan memilih pengecam yang berkaitan untuk kes penggunaan anda.


[User] Apakah kategori data sensitif yang boleh saya lindungi melalui CloudWatch Logs?

[Assistant] Apabila anda mencipta policy perlindungan data dalam CloudWatch Logs, anda boleh menentukan data yang ingin anda lindungi. Terdapat banyak pengecam data untuk anda pilih, seperti alamat e-mel, lesen memandu dari pelbagai negara, nombor kad kredit, alamat, dan banyak lagi. Kepelbagaian pengecam data yang disasarkan memberikan fleksibiliti untuk memilih data sensitif yang digunakan oleh aplikasi anda dan menyamarkan data sensitif yang tidak perlu diakses dengan mudah. Adalah penting untuk anda memutuskan maklumat yang sensitif kepada aplikasi anda dan memilih pengecam yang berkaitan untuk kes penggunaan anda.


[User] Adakah GuardDuty membolehkan saya mengendalikan pelbagai akaun sekaligus?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun, membolehkan anda mengaitkan dan menguruskan berbilang akaun AWS daripada satu akaun pentadbir. Apabila digunakan, semua penemuan keselamatan akan dikumpulkan ke akaun pentadbir untuk semakan dan pemulihan. Acara EventBridge juga dikumpulkan ke akaun pentadbir GuardDuty apabila menggunakan konfigurasi ini. Selain itu, GuardDuty disepadukan dengan AWS Organizations, membolehkan anda mewakilkan akaun pentadbir untuk GuardDuty bagi organisasi anda. Akaun pentadbir yang diwakilkan (DA) ini ialah akaun berpusat yang menggabungkan semua penemuan dan boleh mengkonfigurasi semua akaun ahli.


[User] Boleh saya mentadbir beberapa akaun menggunakan GuardDuty?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun, membolehkan anda mengaitkan dan menguruskan berbilang akaun AWS daripada satu akaun pentadbir. Apabila digunakan, semua penemuan keselamatan akan dikumpulkan ke akaun pentadbir untuk semakan dan pemulihan. Acara EventBridge juga dikumpulkan ke akaun pentadbir GuardDuty apabila menggunakan konfigurasi ini. Selain itu, GuardDuty disepadukan dengan AWS Organizations, membolehkan anda mewakilkan akaun pentadbir untuk GuardDuty bagi organisasi anda. Akaun pentadbir yang diwakilkan (DA) ini ialah akaun berpusat yang menggabungkan semua penemuan dan boleh mengkonfigurasi semua akaun ahli.


[User] Adakah mungkin untuk menyelia banyak akaun melalui GuardDuty?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun, membolehkan anda mengaitkan dan menguruskan berbilang akaun AWS daripada satu akaun pentadbir. Apabila digunakan, semua penemuan keselamatan akan dikumpulkan ke akaun pentadbir untuk semakan dan pemulihan. Acara EventBridge juga dikumpulkan ke akaun pentadbir GuardDuty apabila menggunakan konfigurasi ini. Selain itu, GuardDuty disepadukan dengan AWS Organizations, membolehkan anda mewakilkan akaun pentadbir untuk GuardDuty bagi organisasi anda. Akaun pentadbir yang diwakilkan (DA) ini ialah akaun berpusat yang menggabungkan semua penemuan dan boleh mengkonfigurasi semua akaun ahli.


[User] Apakah yang dimaksudkan dengan kawalan akses berasaskan peranan (RBAC)?

[Assistant] RBAC menyediakan cara untuk anda memberikan kebenaran berdasarkan fungsi kerja seseorang, yang dikenali di luar AWS sebagai peranan. IAM menyediakan RBAC dengan mentakrifkan peranan IAM dengan kebenaran yang sejajar dengan fungsi kerja. Anda kemudiannya boleh memberikan akses kepada individu untuk memegang peranan ini bagi melaksanakan fungsi kerja tertentu. Dengan RBAC, anda boleh mengaudit akses dengan melihat setiap peranan IAM dan kebenaran yang dilampirkan padanya. Untuk maklumat lanjut, lihat Perbandingan ABAC dengan model RBAC tradisional.


[User] Boleh anda jelaskan apakah itu kawalan akses berasaskan peranan (RBAC)?

[Assistant] RBAC menyediakan cara untuk anda memberikan kebenaran berdasarkan fungsi kerja seseorang, yang dikenali di luar AWS sebagai peranan. IAM menyediakan RBAC dengan mentakrifkan peranan IAM dengan kebenaran yang sejajar dengan fungsi kerja. Anda kemudiannya boleh memberikan akses kepada individu untuk memegang peranan ini bagi melaksanakan fungsi kerja tertentu. Dengan RBAC, anda boleh mengaudit akses dengan melihat setiap peranan IAM dan kebenaran yang dilampirkan padanya. Untuk maklumat lanjut, lihat Perbandingan ABAC dengan model RBAC tradisional.


[User] Apakah definisi bagi kawalan akses berasaskan peranan (RBAC)?

[Assistant] RBAC menyediakan cara untuk anda memberikan kebenaran berdasarkan fungsi kerja seseorang, yang dikenali di luar AWS sebagai peranan. IAM menyediakan RBAC dengan mentakrifkan peranan IAM dengan kebenaran yang sejajar dengan fungsi kerja. Anda kemudiannya boleh memberikan akses kepada individu untuk memegang peranan ini bagi melaksanakan fungsi kerja tertentu. Dengan RBAC, anda boleh mengaudit akses dengan melihat setiap peranan IAM dan kebenaran yang dilampirkan padanya. Untuk maklumat lanjut, lihat Perbandingan ABAC dengan model RBAC tradisional.


[User] Bahasa pengaturcaraan manakah yang disokong oleh AWS Lambda?

[Assistant] AWS Lambda menyokong secara asli kod Java, Go, PowerShell, Node.js, C#, Python, dan Ruby, serta menyediakan Runtime API yang membolehkan anda menggunakan sebarang bahasa pengaturcaraan tambahan untuk menulis fungsi anda. Sila baca dokumentasi kami tentang menggunakan Node.js, Python, Java, Ruby, C#, Go, dan PowerShell.


[User] Apakah bahasa pengaturcaraan yang AWS Lambda sokong?

[Assistant] AWS Lambda menyokong secara asli kod Java, Go, PowerShell, Node.js, C#, Python, dan Ruby, serta menyediakan Runtime API yang membolehkan anda menggunakan sebarang bahasa pengaturcaraan tambahan untuk menulis fungsi anda. Sila baca dokumentasi kami tentang menggunakan Node.js, Python, Java, Ruby, C#, Go, dan PowerShell.


[User] Bahasa pengaturcaraan apakah yang mendapat sokongan daripada AWS Lambda?

[Assistant] AWS Lambda menyokong secara asli kod Java, Go, PowerShell, Node.js, C#, Python, dan Ruby, serta menyediakan Runtime API yang membolehkan anda menggunakan sebarang bahasa pengaturcaraan tambahan untuk menulis fungsi anda. Sila baca dokumentasi kami tentang menggunakan Node.js, Python, Java, Ruby, C#, Go, dan PowerShell.


[User] Bagaimanakah penapisan stateful berbeza daripada penapisan stateless?

[Assistant] Penapisan stateful menjejaki asal usul permintaan dan secara automatik membenarkan balasan kepada permintaan itu dikembalikan ke komputer asal. Sebagai contoh, penapis stateful yang membenarkan trafik masuk ke TCP port 80 pada pelayan web akan membenarkan trafik pulangan, biasanya pada port bernombor tinggi (cth., TCP port destinasi 63,912) untuk melalui penapis stateful di antara klien dan pelayan web. Peranti penapisan mengekalkan jadual keadaan yang menjejaki nombor port dan alamat IP asal dan destinasi. Hanya satu peraturan diperlukan pada peranti penapisan: Benarkan trafik masuk ke pelayan web pada TCP port 80. Penapisan stateless, sebaliknya, hanya memeriksa alamat IP sumber atau destinasi dan port destinasi, mengabaikan sama ada trafik itu adalah permintaan baharu atau balasan kepada permintaan. Dalam contoh di atas, dua peraturan perlu dilaksanakan pada peranti penapisan: satu peraturan untuk membenarkan trafik masuk ke pelayan web pada TCP port 80, dan satu lagi peraturan untuk membenarkan trafik keluar dari pelayan web (julat TCP port 49,152 hingga 65,535).


[User] Apakah yang membezakan penapisan stateless daripada penapisan stateful?

[Assistant] Penapisan stateful menjejaki asal usul permintaan dan secara automatik membenarkan balasan kepada permintaan itu dikembalikan ke komputer asal. Sebagai contoh, penapis stateful yang membenarkan trafik masuk ke TCP port 80 pada pelayan web akan membenarkan trafik pulangan, biasanya pada port bernombor tinggi (cth., TCP port destinasi 63,912) untuk melalui penapis stateful di antara klien dan pelayan web. Peranti penapisan mengekalkan jadual keadaan yang menjejaki nombor port dan alamat IP asal dan destinasi. Hanya satu peraturan diperlukan pada peranti penapisan: Benarkan trafik masuk ke pelayan web pada TCP port 80. Penapisan stateless, sebaliknya, hanya memeriksa alamat IP sumber atau destinasi dan port destinasi, mengabaikan sama ada trafik itu adalah permintaan baharu atau balasan kepada permintaan. Dalam contoh di atas, dua peraturan perlu dilaksanakan pada peranti penapisan: satu peraturan untuk membenarkan trafik masuk ke pelayan web pada TCP port 80, dan satu lagi peraturan untuk membenarkan trafik keluar dari pelayan web (julat TCP port 49,152 hingga 65,535).


[User] Terangkan perbezaan antara penapisan stateful dengan penapisan stateless.

[Assistant] Penapisan stateful menjejaki asal usul permintaan dan secara automatik membenarkan balasan kepada permintaan itu dikembalikan ke komputer asal. Sebagai contoh, penapis stateful yang membenarkan trafik masuk ke TCP port 80 pada pelayan web akan membenarkan trafik pulangan, biasanya pada port bernombor tinggi (cth., TCP port destinasi 63,912) untuk melalui penapis stateful di antara klien dan pelayan web. Peranti penapisan mengekalkan jadual keadaan yang menjejaki nombor port dan alamat IP asal dan destinasi. Hanya satu peraturan diperlukan pada peranti penapisan: Benarkan trafik masuk ke pelayan web pada TCP port 80. Penapisan stateless, sebaliknya, hanya memeriksa alamat IP sumber atau destinasi dan port destinasi, mengabaikan sama ada trafik itu adalah permintaan baharu atau balasan kepada permintaan. Dalam contoh di atas, dua peraturan perlu dilaksanakan pada peranti penapisan: satu peraturan untuk membenarkan trafik masuk ke pelayan web pada TCP port 80, dan satu lagi peraturan untuk membenarkan trafik keluar dari pelayan web (julat TCP port 49,152 hingga 65,535).


[User] Adakah saya boleh menaik taraf kluster Kubernetes saya kepada versi terkini?

[Assistant] Ya. Amazon EKS melaksanakan peningkatan kluster terurus di tempat untuk kedua-dua versi Kubernetes dan versi platform Amazon EKS. Ini memudahkan operasi kluster dan membolehkan anda memanfaatkan ciri-ciri Kubernetes terkini, serta kemas kini kepada konfigurasi Amazon EKS dan tampalan keselamatan. Terdapat dua jenis kemas kini yang boleh anda gunakan pada kluster Amazon EKS anda: kemas kini versi Kubernetes dan kemas kini versi platform Amazon EKS. Apabila versi Kubernetes baharu dikeluarkan dan disahkan untuk digunakan dengan Amazon EKS, kami akan menyokong tiga versi Kubernetes yang stabil sebagai sebahagian daripada proses kemas kini pada bila-bila masa.


[User] Bolehkah kluster Kubernetes saya dinaik taraf ke versi yang lebih baharu?

[Assistant] Ya. Amazon EKS melaksanakan peningkatan kluster terurus di tempat untuk kedua-dua versi Kubernetes dan versi platform Amazon EKS. Ini memudahkan operasi kluster dan membolehkan anda memanfaatkan ciri-ciri Kubernetes terkini, serta kemas kini kepada konfigurasi Amazon EKS dan tampalan keselamatan. Terdapat dua jenis kemas kini yang boleh anda gunakan pada kluster Amazon EKS anda: kemas kini versi Kubernetes dan kemas kini versi platform Amazon EKS. Apabila versi Kubernetes baharu dikeluarkan dan disahkan untuk digunakan dengan Amazon EKS, kami akan menyokong tiga versi Kubernetes yang stabil sebagai sebahagian daripada proses kemas kini pada bila-bila masa.


[User] Adakah mungkin untuk saya meningkatkan versi kluster Kubernetes saya?

[Assistant] Ya. Amazon EKS melaksanakan peningkatan kluster terurus di tempat untuk kedua-dua versi Kubernetes dan versi platform Amazon EKS. Ini memudahkan operasi kluster dan membolehkan anda memanfaatkan ciri-ciri Kubernetes terkini, serta kemas kini kepada konfigurasi Amazon EKS dan tampalan keselamatan. Terdapat dua jenis kemas kini yang boleh anda gunakan pada kluster Amazon EKS anda: kemas kini versi Kubernetes dan kemas kini versi platform Amazon EKS. Apabila versi Kubernetes baharu dikeluarkan dan disahkan untuk digunakan dengan Amazon EKS, kami akan menyokong tiga versi Kubernetes yang stabil sebagai sebahagian daripada proses kemas kini pada bila-bila masa.


[User] Apabila SQS queue digunakan sebagai endpoint, perlukah pengguna mencipta queue tersebut terlebih dahulu sebelum membuat langganan? Kebenaran sejenis apa yang diperlukan oleh queue itu?

[Assistant] Menggunakan konsol SQS, pengguna hendaklah mencipta queue SQS sebelum melanggankannya kepada topic. Pilih queue ini pada konsol, dan daripada 'Queue Actions' dalam bar menu, pilih 'Subscribe Queue to SNS Topic' daripada senarai juntai bawah. Dalam kotak dialog langganan, pilih topic daripada senarai juntai bawah 'Choose a Topic', dan klik butang 'Subscribe'. Untuk arahan langkah demi langkah yang lengkap, sila rujuk dokumentasi Amazon SNS.


[User] Jika SQS queue dijadikan endpoint, adakah queue itu perlu dicipta oleh pengguna terlebih dahulu sebelum proses melanggan dilakukan? Apakah keizinan yang diperlukan oleh queue tersebut?

[Assistant] Menggunakan konsol SQS, pengguna hendaklah mencipta queue SQS sebelum melanggankannya kepada topic. Pilih queue ini pada konsol, dan daripada 'Queue Actions' dalam bar menu, pilih 'Subscribe Queue to SNS Topic' daripada senarai juntai bawah. Dalam kotak dialog langganan, pilih topic daripada senarai juntai bawah 'Choose a Topic', dan klik butang 'Subscribe'. Untuk arahan langkah demi langkah yang lengkap, sila rujuk dokumentasi Amazon SNS.


[User] Sekiranya endpoint yang digunakan ialah queue SQS, perlukah queue itu wujud dicipta oleh pengguna terlebih awal sebelum melanggan? Kebenaran apa yang queue berkenaan perlukan?

[Assistant] Menggunakan konsol SQS, pengguna hendaklah mencipta queue SQS sebelum melanggankannya kepada topic. Pilih queue ini pada konsol, dan daripada 'Queue Actions' dalam bar menu, pilih 'Subscribe Queue to SNS Topic' daripada senarai juntai bawah. Dalam kotak dialog langganan, pilih topic daripada senarai juntai bawah 'Choose a Topic', dan klik butang 'Subscribe'. Untuk arahan langkah demi langkah yang lengkap, sila rujuk dokumentasi Amazon SNS.


[User] Apakah cara untuk saya melaksanakan pencarian teks penuh dalam aplikasi serverless?

[Assistant] Untuk pencarian teks penuh dalam serverless, gunakan Amazon OpenSearch Service (sebelumnya Elasticsearch). Anda boleh menyimpan data dalam DynamoDB dan menggunakan DynamoDB Streams untuk menyegerakkan perubahan ke OpenSearch secara tidak segerak melalui Lambda. OpenSearch menyediakan ciri pencarian lanjutan seperti pencarian kabur, analisis teks, dan pangkat. Ini membolehkan anda membina fungsi carian yang berkuasa dalam aplikasi serverless yang sebaliknya sukar dengan DynamoDB sahaja.


[User] Bagaimanakah saya boleh melaksanakan fungsi pencarian teks penuh pada aplikasi serverless?

[Assistant] Untuk pencarian teks penuh dalam serverless, gunakan Amazon OpenSearch Service (sebelumnya Elasticsearch). Anda boleh menyimpan data dalam DynamoDB dan menggunakan DynamoDB Streams untuk menyegerakkan perubahan ke OpenSearch secara tidak segerak melalui Lambda. OpenSearch menyediakan ciri pencarian lanjutan seperti pencarian kabur, analisis teks, dan pangkat. Ini membolehkan anda membina fungsi carian yang berkuasa dalam aplikasi serverless yang sebaliknya sukar dengan DynamoDB sahaja.


[User] Apakah langkah yang perlu diambil untuk melaksanakan pencarian teks penuh dalam aplikasi serverless?

[Assistant] Untuk pencarian teks penuh dalam serverless, gunakan Amazon OpenSearch Service (sebelumnya Elasticsearch). Anda boleh menyimpan data dalam DynamoDB dan menggunakan DynamoDB Streams untuk menyegerakkan perubahan ke OpenSearch secara tidak segerak melalui Lambda. OpenSearch menyediakan ciri pencarian lanjutan seperti pencarian kabur, analisis teks, dan pangkat. Ini membolehkan anda membina fungsi carian yang berkuasa dalam aplikasi serverless yang sebaliknya sukar dengan DynamoDB sahaja.


[User] Berapakah tahap ketersediaan bagi fungsi AWS Lambda?

[Assistant] AWS Lambda direka bentuk untuk menggunakan replikasi dan redundansi bagi menyediakan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan fungsi Lambda yang dikendalikannya. Tiada tingkap penyelenggaraan atau masa henti berjadual untuk kedua-duanya.


[User] Bagaimanakah tahap ketersediaan fungsi AWS Lambda?

[Assistant] AWS Lambda direka bentuk untuk menggunakan replikasi dan redundansi bagi menyediakan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan fungsi Lambda yang dikendalikannya. Tiada tingkap penyelenggaraan atau masa henti berjadual untuk kedua-duanya.


[User] Sehingga tahap manakah fungsi AWS Lambda boleh didapati?

[Assistant] AWS Lambda direka bentuk untuk menggunakan replikasi dan redundansi bagi menyediakan ketersediaan tinggi untuk kedua-dua perkhidmatan itu sendiri dan fungsi Lambda yang dikendalikannya. Tiada tingkap penyelenggaraan atau masa henti berjadual untuk kedua-duanya.


[User] Boleh anda terangkan konsep least privilege dalam IAM serta cara untuk melaksanakannya?

[Assistant] Prinsip least privilege bermakna memberi setiap entiti hanya kebenaran minimum yang diperlukan untuk melaksanakan tugasnya, dan tidak lebih. Dalam aplikasi serverless, ini bermakna peranan Lambda hanya membenarkan tindakan yang diperlukan pada sumber yang diperlukan — contohnya membenarkan DynamoDB GetItem pada satu jadual tertentu, bukan akses penuh. Praktikkan dengan menulis policy yang khusus, elakkan tindakan berasaskan bintang (seperti dynamodb:*) melainkan perlu, dan semak semula kebenaran secara berkala. Ini mengurangkan risiko jika satu peranan dikompromi.


[User] Apa yang dimaksudkan dengan prinsip least privilege di dalam IAM dan apakah langkah-langkah untuk mengamalkannya?

[Assistant] Prinsip least privilege bermakna memberi setiap entiti hanya kebenaran minimum yang diperlukan untuk melaksanakan tugasnya, dan tidak lebih. Dalam aplikasi serverless, ini bermakna peranan Lambda hanya membenarkan tindakan yang diperlukan pada sumber yang diperlukan — contohnya membenarkan DynamoDB GetItem pada satu jadual tertentu, bukan akses penuh. Praktikkan dengan menulis policy yang khusus, elakkan tindakan berasaskan bintang (seperti dynamodb:*) melainkan perlu, dan semak semula kebenaran secara berkala. Ini mengurangkan risiko jika satu peranan dikompromi.


[User] Jelaskan maksud prinsip least privilege dalam IAM dan nyatakan bagaimana ia dapat dilaksanakan.

[Assistant] Prinsip least privilege bermakna memberi setiap entiti hanya kebenaran minimum yang diperlukan untuk melaksanakan tugasnya, dan tidak lebih. Dalam aplikasi serverless, ini bermakna peranan Lambda hanya membenarkan tindakan yang diperlukan pada sumber yang diperlukan — contohnya membenarkan DynamoDB GetItem pada satu jadual tertentu, bukan akses penuh. Praktikkan dengan menulis policy yang khusus, elakkan tindakan berasaskan bintang (seperti dynamodb:*) melainkan perlu, dan semak semula kebenaran secara berkala. Ini mengurangkan risiko jika satu peranan dikompromi.


[User] Berapakah nilai Objektif Masa Pemulihan (RTO) dan Objektif Titik Pemulihan (RPO) yang dijangkakan?

[Assistant] Objektif Masa Pemulihan (RTO) ialah masa di mana Wilayah sandaran atau sasaran akan mula menerima peristiwa baharu selepas kegagalan. Objektif Titik Pemulihan (RPO) ialah ukuran data yang akan kekal tidak diproses semasa kegagalan. Dengan endpoint global, jika anda mengikuti panduan preskriptif kami untuk konfigurasi alarm, RTO dan RPO akan menjadi 360 saat (dengan maksimum 420). Untuk RTO, masa tersebut termasuk tempoh masa untuk memulakan CloudWatch Alarms dan mengemas kini status untuk pemeriksaan kesihatan Route 53. Untuk RPO, masa tersebut termasuk peristiwa yang tidak direplikasi ke Wilayah sekunder dan tersekat di Wilayah utama sehingga perkhidmatan atau Wilayah pulih.


[User] Apakah anggaran yang diharapkan untuk Objektif Masa Pemulihan (RTO) dan Objektif Titik Pemulihan (RPO)?

[Assistant] Objektif Masa Pemulihan (RTO) ialah masa di mana Wilayah sandaran atau sasaran akan mula menerima peristiwa baharu selepas kegagalan. Objektif Titik Pemulihan (RPO) ialah ukuran data yang akan kekal tidak diproses semasa kegagalan. Dengan endpoint global, jika anda mengikuti panduan preskriptif kami untuk konfigurasi alarm, RTO dan RPO akan menjadi 360 saat (dengan maksimum 420). Untuk RTO, masa tersebut termasuk tempoh masa untuk memulakan CloudWatch Alarms dan mengemas kini status untuk pemeriksaan kesihatan Route 53. Untuk RPO, masa tersebut termasuk peristiwa yang tidak direplikasi ke Wilayah sekunder dan tersekat di Wilayah utama sehingga perkhidmatan atau Wilayah pulih.


[User] Apakah sasaran jangkaan bagi Objektif Masa Pemulihan (RTO) dan Objektif Titik Pemulihan (RPO)?

[Assistant] Objektif Masa Pemulihan (RTO) ialah masa di mana Wilayah sandaran atau sasaran akan mula menerima peristiwa baharu selepas kegagalan. Objektif Titik Pemulihan (RPO) ialah ukuran data yang akan kekal tidak diproses semasa kegagalan. Dengan endpoint global, jika anda mengikuti panduan preskriptif kami untuk konfigurasi alarm, RTO dan RPO akan menjadi 360 saat (dengan maksimum 420). Untuk RTO, masa tersebut termasuk tempoh masa untuk memulakan CloudWatch Alarms dan mengemas kini status untuk pemeriksaan kesihatan Route 53. Untuk RPO, masa tersebut termasuk peristiwa yang tidak direplikasi ke Wilayah sekunder dan tersekat di Wilayah utama sehingga perkhidmatan atau Wilayah pulih.


[User] Apakah cara untuk saya mengemas kini dan membuat pertanyaan item data menggunakan DynamoDB?

[Assistant] Selepas anda mencipta jadual menggunakan konsol DynamoDB atau API CreateTable, anda boleh menggunakan API PutItem atau BatchWriteItem untuk memasukkan item. Kemudian, anda boleh menggunakan GetItem, BatchGetItem, atau, jika kunci utama komposit didayakan dan digunakan dalam jadual anda, API Query untuk mendapatkan semula item yang anda tambahkan ke jadual.


[User] Bagaimanakah saya boleh mengemas kini serta membuat pertanyaan terhadap item data melalui DynamoDB?

[Assistant] Selepas anda mencipta jadual menggunakan konsol DynamoDB atau API CreateTable, anda boleh menggunakan API PutItem atau BatchWriteItem untuk memasukkan item. Kemudian, anda boleh menggunakan GetItem, BatchGetItem, atau, jika kunci utama komposit didayakan dan digunakan dalam jadual anda, API Query untuk mendapatkan semula item yang anda tambahkan ke jadual.


[User] Apakah langkah yang perlu diambil untuk mengemas kini dan membuat pertanyaan item data dengan DynamoDB?

[Assistant] Selepas anda mencipta jadual menggunakan konsol DynamoDB atau API CreateTable, anda boleh menggunakan API PutItem atau BatchWriteItem untuk memasukkan item. Kemudian, anda boleh menggunakan GetItem, BatchGetItem, atau, jika kunci utama komposit didayakan dan digunakan dalam jadual anda, API Query untuk mendapatkan semula item yang anda tambahkan ke jadual.


[User] Saya sedang menggunakan AWS KMS bersama kunci KMS standard, kunci KMS yang diimport, atau kunci yang tersimpan dalam kluster CloudHSM saya. Adakah saya boleh memindahkan kunci KMS tersebut ke XKS atau menyulitkan semula data sedia ada yang telah disulitkan di bawah kunci XKS?

[Assistant] Semua kunci XKS mesti dicipta sebagai kunci baharu dalam KMS. Anda tidak boleh memindahkan kunci KMS sedia ada ke kunci XKS yang dihoskan dalam pengurus kunci luaran anda. Anda boleh menyulitkan semula data sedia ada di bawah kunci XKS yang baru dijana, dengan andaian perkhidmatan AWS atau aplikasi anda sendiri menyokong tindakan tersebut. Banyak perkhidmatan AWS akan membantu anda menyalin sumber yang disulitkan dan menetapkan kunci KMS baharu untuk digunakan bagi menyulitkan salinan tersebut. Anda boleh mengkonfigurasi kunci XKS dalam arahan COPY yang disediakan oleh perkhidmatan AWS. Anda boleh menyulitkan semula data yang disulitkan sisi klien dalam aplikasi anda sendiri dengan memanggil API KMS ReEncrypt dan mengkonfigurasi kunci XKS.


[User] Saya mempunyai kunci KMS standard, kunci KMS yang diimport, atau kunci yang disimpan dalam kluster CloudHSM saya yang digunakan bersama AWS KMS. Bolehkah kunci KMS ini dipindahkan ke XKS, atau bolehkah data sedia ada yang disulitkan di bawah kunci XKS disulitkan semula?

[Assistant] Semua kunci XKS mesti dicipta sebagai kunci baharu dalam KMS. Anda tidak boleh memindahkan kunci KMS sedia ada ke kunci XKS yang dihoskan dalam pengurus kunci luaran anda. Anda boleh menyulitkan semula data sedia ada di bawah kunci XKS yang baru dijana, dengan andaian perkhidmatan AWS atau aplikasi anda sendiri menyokong tindakan tersebut. Banyak perkhidmatan AWS akan membantu anda menyalin sumber yang disulitkan dan menetapkan kunci KMS baharu untuk digunakan bagi menyulitkan salinan tersebut. Anda boleh mengkonfigurasi kunci XKS dalam arahan COPY yang disediakan oleh perkhidmatan AWS. Anda boleh menyulitkan semula data yang disulitkan sisi klien dalam aplikasi anda sendiri dengan memanggil API KMS ReEncrypt dan mengkonfigurasi kunci XKS.


[User] Setakat ini, saya telah menggunakan AWS KMS dengan sama ada kunci KMS standard, kunci KMS yang diimport, atau kunci yang disimpan pada kluster CloudHSM saya. Adakah mungkin untuk memindahkan kunci KMS tersebut ke XKS atau untuk menyulitkan semula data sedia ada yang telah disulitkan dengan kunci XKS?

[Assistant] Semua kunci XKS mesti dicipta sebagai kunci baharu dalam KMS. Anda tidak boleh memindahkan kunci KMS sedia ada ke kunci XKS yang dihoskan dalam pengurus kunci luaran anda. Anda boleh menyulitkan semula data sedia ada di bawah kunci XKS yang baru dijana, dengan andaian perkhidmatan AWS atau aplikasi anda sendiri menyokong tindakan tersebut. Banyak perkhidmatan AWS akan membantu anda menyalin sumber yang disulitkan dan menetapkan kunci KMS baharu untuk digunakan bagi menyulitkan salinan tersebut. Anda boleh mengkonfigurasi kunci XKS dalam arahan COPY yang disediakan oleh perkhidmatan AWS. Anda boleh menyulitkan semula data yang disulitkan sisi klien dalam aplikasi anda sendiri dengan memanggil API KMS ReEncrypt dan mengkonfigurasi kunci XKS.


[User] Adakah Amazon Redshift Data API boleh saya gunakan melalui AWS CLI?

[Assistant] Ya, anda boleh menggunakan Data API daripada AWS CLI menggunakan pilihan baris arahan aws redshift-data.


[User] Adakah mungkin untuk menggunakan Amazon Redshift Data API dengan AWS CLI?

[Assistant] Ya, anda boleh menggunakan Data API daripada AWS CLI menggunakan pilihan baris arahan aws redshift-data.


[User] Saya boleh akses Amazon Redshift Data API menggunakan AWS CLI ke?

[Assistant] Ya, anda boleh menggunakan Data API daripada AWS CLI menggunakan pilihan baris arahan aws redshift-data.


[User] Bolehkah Amazon EKS digunakan bersama AWS Fargate?

[Assistant] Ya. Anda boleh menjalankan aplikasi Kubernetes sebagai kontena tanpa pelayan menggunakan AWS Fargate dan Amazon EKS.


[User] Adakah Amazon EKS serasi dengan AWS Fargate?

[Assistant] Ya. Anda boleh menjalankan aplikasi Kubernetes sebagai kontena tanpa pelayan menggunakan AWS Fargate dan Amazon EKS.


[User] Sesuaikah Amazon EKS untuk dijalankan dengan AWS Fargate?

[Assistant] Ya. Anda boleh menjalankan aplikasi Kubernetes sebagai kontena tanpa pelayan menggunakan AWS Fargate dan Amazon EKS.


[User] Apakah cara untuk saya mengubah suai peraturan yang disyorkan atau menambah peraturan baharu?

[Assistant] Anda boleh melihat dan mengedit peraturan yang disyorkan dalam Data Catalog. Jika anda menggunakan perkhidmatan AWS yang lain, anda boleh mengakses cadangan anda secara pengaturcaraan menggunakan AWS Glue Data Quality API. Anda juga boleh menambah peraturan baharu dalam Data Catalog.


[User] Bagaimana saya boleh menyunting peraturan yang disarankan atau mencipta peraturan baharu?

[Assistant] Anda boleh melihat dan mengedit peraturan yang disyorkan dalam Data Catalog. Jika anda menggunakan perkhidmatan AWS yang lain, anda boleh mengakses cadangan anda secara pengaturcaraan menggunakan AWS Glue Data Quality API. Anda juga boleh menambah peraturan baharu dalam Data Catalog.


[User] Apakah langkah yang perlu diambil untuk membuat perubahan pada peraturan yang disyorkan atau memasukkan peraturan baharu?

[Assistant] Anda boleh melihat dan mengedit peraturan yang disyorkan dalam Data Catalog. Jika anda menggunakan perkhidmatan AWS yang lain, anda boleh mengakses cadangan anda secara pengaturcaraan menggunakan AWS Glue Data Quality API. Anda juga boleh menambah peraturan baharu dalam Data Catalog.


[User] Bagaimanakah permintaan diberikan kebenaran apabila access point digunakan?

[Assistant] S3 access points mempunyai policy access point IAM mereka sendiri. Anda menulis policy access point seperti anda menulis policy bucket, menggunakan ARN access point sebagai sumber. Policy access point boleh memberikan atau menyekat akses kepada data S3 yang diminta melalui access point. Amazon S3 menilai semua policy yang berkaitan, termasuk yang pada pengguna, bucket, access point, VPC Endpoint, dan service control policies serta Access Control Lists, untuk memutuskan sama ada untuk membenarkan permintaan tersebut.


[User] Dengan penggunaan access point, bagaimanakah proses kebenaran untuk permintaan berlaku?

[Assistant] S3 access points mempunyai policy access point IAM mereka sendiri. Anda menulis policy access point seperti anda menulis policy bucket, menggunakan ARN access point sebagai sumber. Policy access point boleh memberikan atau menyekat akses kepada data S3 yang diminta melalui access point. Amazon S3 menilai semua policy yang berkaitan, termasuk yang pada pengguna, bucket, access point, VPC Endpoint, dan service control policies serta Access Control Lists, untuk memutuskan sama ada untuk membenarkan permintaan tersebut.


[User] Sekiranya access point digunakan, bagaimanakah permintaan mendapat kebenaran?

[Assistant] S3 access points mempunyai policy access point IAM mereka sendiri. Anda menulis policy access point seperti anda menulis policy bucket, menggunakan ARN access point sebagai sumber. Policy access point boleh memberikan atau menyekat akses kepada data S3 yang diminta melalui access point. Amazon S3 menilai semua policy yang berkaitan, termasuk yang pada pengguna, bucket, access point, VPC Endpoint, dan service control policies serta Access Control Lists, untuk memutuskan sama ada untuk membenarkan permintaan tersebut.


[User] Bagaimanakah cara saya untuk menghasilkan jadual serta skema bagi data saya di S3?

[Assistant] Athena menggunakan Apache Hive DDL untuk mentakrifkan jadual. Anda boleh menjalankan pernyataan DDL menggunakan konsol Athena, dengan pemacu ODBC atau JDBC, melalui API, atau menggunakan wizard cipta jadual Athena. Jika anda menggunakan Data Catalog dengan Athena, anda juga boleh menggunakan crawler AWS Glue untuk menyimpulkan skema dan partition secara automatik. Crawler AWS Glue menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, dan kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu dan perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan crawler AWS Glue untuk mengelaskan jenis fail anda sendiri. Apabila anda mencipta skema jadual baharu dalam Athena, skema tersebut disimpan dalam Data Catalog dan digunakan semasa menjalankan pertanyaan, tetapi ia tidak mengubah suai data anda dalam S3. Athena menggunakan pendekatan yang dikenali sebagai schema-on-read, yang membolehkan anda memproyeksikan skema anda ke atas data anda semasa menjalankan pertanyaan. Ini mengurangkan keperluan untuk sebarang pemuatan atau transformasi data. Ketahui lebih lanjut tentang mencipta jadual.


[User] Apakah langkah yang perlu saya ambil untuk membina jadual dan skema bagi data saya yang berada di S3?

[Assistant] Athena menggunakan Apache Hive DDL untuk mentakrifkan jadual. Anda boleh menjalankan pernyataan DDL menggunakan konsol Athena, dengan pemacu ODBC atau JDBC, melalui API, atau menggunakan wizard cipta jadual Athena. Jika anda menggunakan Data Catalog dengan Athena, anda juga boleh menggunakan crawler AWS Glue untuk menyimpulkan skema dan partition secara automatik. Crawler AWS Glue menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, dan kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu dan perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan crawler AWS Glue untuk mengelaskan jenis fail anda sendiri. Apabila anda mencipta skema jadual baharu dalam Athena, skema tersebut disimpan dalam Data Catalog dan digunakan semasa menjalankan pertanyaan, tetapi ia tidak mengubah suai data anda dalam S3. Athena menggunakan pendekatan yang dikenali sebagai schema-on-read, yang membolehkan anda memproyeksikan skema anda ke atas data anda semasa menjalankan pertanyaan. Ini mengurangkan keperluan untuk sebarang pemuatan atau transformasi data. Ketahui lebih lanjut tentang mencipta jadual.


[User] Bagaimana caranya saya boleh mewujudkan jadual dan skema untuk data saya dalam S3?

[Assistant] Athena menggunakan Apache Hive DDL untuk mentakrifkan jadual. Anda boleh menjalankan pernyataan DDL menggunakan konsol Athena, dengan pemacu ODBC atau JDBC, melalui API, atau menggunakan wizard cipta jadual Athena. Jika anda menggunakan Data Catalog dengan Athena, anda juga boleh menggunakan crawler AWS Glue untuk menyimpulkan skema dan partition secara automatik. Crawler AWS Glue menyambung ke stor data, melalui senarai pengelas yang diutamakan untuk mengekstrak skema data anda dan statistik lain, dan kemudian mengisi Data Catalog dengan metadata ini. Crawler boleh dijalankan secara berkala untuk mengesan ketersediaan data baharu dan perubahan pada data sedia ada, termasuk perubahan definisi jadual. Crawler secara automatik menambah jadual baharu, partition baharu pada jadual sedia ada, dan versi baharu definisi jadual. Anda boleh menyesuaikan crawler AWS Glue untuk mengelaskan jenis fail anda sendiri. Apabila anda mencipta skema jadual baharu dalam Athena, skema tersebut disimpan dalam Data Catalog dan digunakan semasa menjalankan pertanyaan, tetapi ia tidak mengubah suai data anda dalam S3. Athena menggunakan pendekatan yang dikenali sebagai schema-on-read, yang membolehkan anda memproyeksikan skema anda ke atas data anda semasa menjalankan pertanyaan. Ini mengurangkan keperluan untuk sebarang pemuatan atau transformasi data. Ketahui lebih lanjut tentang mencipta jadual.


[User] Apakah yang dimaksudkan dengan AWS Amplify?

[Assistant] AWS Amplify terdiri daripada satu set alat (rangka kerja sumber terbuka, persekitaran pembangunan visual, konsol) dan perkhidmatan (pengehosan aplikasi web dan laman web statik) untuk mempercepatkan pembangunan aplikasi mudah alih dan web di AWS. Rangka kerja sumber terbuka Amplify merangkumi satu set pustaka, komponen UI, dan antara muka baris arahan (CLI) yang berpandangan untuk membina backend aplikasi dan menyepadukannya dengan aplikasi iOS, Android, Web, dan React Native anda. Rangka kerja ini memanfaatkan satu set teras Perkhidmatan Awan AWS untuk menawarkan keupayaan termasuk data luar talian, pengesahan, analitik, pemberitahuan tolak, dan bot pada skala tinggi. Amplify Studio selanjutnya memudahkan konfigurasi backend dan UI frontend dengan pengalaman visual tunjuk dan klik yang berfungsi dengan lancar dengan Amplify CLI. Amplify Studio juga merangkumi fungsi untuk menguruskan kandungan aplikasi dan pengguna. AWS Amplify juga menawarkan perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya untuk mengehoskan aplikasi web frontend anda, mencipta/memadam persekitaran backend, menyediakan CI/CD pada frontend dan backend. Akhir sekali, sebagai sebahagian daripada set alat dan perkhidmatan pembangunan web dan mudah alih frontend yang lebih luas, anda boleh menggunakan AWS Device Farm untuk menguji aplikasi pada peranti iOS sebenar, peranti Android, dan pelayar web.


[User] Boleh anda jelaskan apakah itu AWS Amplify?

[Assistant] AWS Amplify terdiri daripada satu set alat (rangka kerja sumber terbuka, persekitaran pembangunan visual, konsol) dan perkhidmatan (pengehosan aplikasi web dan laman web statik) untuk mempercepatkan pembangunan aplikasi mudah alih dan web di AWS. Rangka kerja sumber terbuka Amplify merangkumi satu set pustaka, komponen UI, dan antara muka baris arahan (CLI) yang berpandangan untuk membina backend aplikasi dan menyepadukannya dengan aplikasi iOS, Android, Web, dan React Native anda. Rangka kerja ini memanfaatkan satu set teras Perkhidmatan Awan AWS untuk menawarkan keupayaan termasuk data luar talian, pengesahan, analitik, pemberitahuan tolak, dan bot pada skala tinggi. Amplify Studio selanjutnya memudahkan konfigurasi backend dan UI frontend dengan pengalaman visual tunjuk dan klik yang berfungsi dengan lancar dengan Amplify CLI. Amplify Studio juga merangkumi fungsi untuk menguruskan kandungan aplikasi dan pengguna. AWS Amplify juga menawarkan perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya untuk mengehoskan aplikasi web frontend anda, mencipta/memadam persekitaran backend, menyediakan CI/CD pada frontend dan backend. Akhir sekali, sebagai sebahagian daripada set alat dan perkhidmatan pembangunan web dan mudah alih frontend yang lebih luas, anda boleh menggunakan AWS Device Farm untuk menguji aplikasi pada peranti iOS sebenar, peranti Android, dan pelayar web.


[User] Apakah definisi bagi AWS Amplify?

[Assistant] AWS Amplify terdiri daripada satu set alat (rangka kerja sumber terbuka, persekitaran pembangunan visual, konsol) dan perkhidmatan (pengehosan aplikasi web dan laman web statik) untuk mempercepatkan pembangunan aplikasi mudah alih dan web di AWS. Rangka kerja sumber terbuka Amplify merangkumi satu set pustaka, komponen UI, dan antara muka baris arahan (CLI) yang berpandangan untuk membina backend aplikasi dan menyepadukannya dengan aplikasi iOS, Android, Web, dan React Native anda. Rangka kerja ini memanfaatkan satu set teras Perkhidmatan Awan AWS untuk menawarkan keupayaan termasuk data luar talian, pengesahan, analitik, pemberitahuan tolak, dan bot pada skala tinggi. Amplify Studio selanjutnya memudahkan konfigurasi backend dan UI frontend dengan pengalaman visual tunjuk dan klik yang berfungsi dengan lancar dengan Amplify CLI. Amplify Studio juga merangkumi fungsi untuk menguruskan kandungan aplikasi dan pengguna. AWS Amplify juga menawarkan perkhidmatan pengehosan aplikasi web dan laman web statik yang diuruskan sepenuhnya untuk mengehoskan aplikasi web frontend anda, mencipta/memadam persekitaran backend, menyediakan CI/CD pada frontend dan backend. Akhir sekali, sebagai sebahagian daripada set alat dan perkhidmatan pembangunan web dan mudah alih frontend yang lebih luas, anda boleh menggunakan AWS Device Farm untuk menguji aplikasi pada peranti iOS sebenar, peranti Android, dan pelayar web.


[User] Integrasi zero-ETL manakah yang AWS tawarkan pada masa kini?

[Assistant] Pada re:Invent 2024, kami mengumumkan empat integrasi zero-ETL berikut: Sokongan Amazon SageMaker Lakehouse dan Amazon Redshift untuk integrasi zero-ETL daripada aplikasi, Integrasi zero-ETL Amazon DynamoDB dengan Amazon SageMaker Lakehouse, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon CloudWatch Logs, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Security Lake. Sejak pelancaran integrasi zero-ETL, kami telah memperkenalkan tujuh integrasi: Integrasi zero-ETL Amazon Aurora MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Aurora PostgreSQL dengan Amazon Redshift, Integrasi zero-ETL Amazon Relational Database Service (Amazon RDS) untuk MySQL dengan Amazon Redshift, Integrasi zero-ETL Amazon DynamoDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon DocumentDB dengan Amazon OpenSearch Service, Integrasi zero-ETL Amazon OpenSearch Service dengan Amazon Simple Storage Service (Amazon S3), Integrasi zero-ETL Amazon DynamoDB dengan Amazon Redshift.