[User] Apakah langkah awal untuk menggunakan SageMaker?

[Assistant] Bermula dengan SageMaker adalah mudah. Jika anda mempunyai data sedia ada dalam Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, klik "Query using SageMaker Unified Studio" dari konsol perkhidmatan tersebut atau "Get Started" dari konsol SageMaker. Hanya nyatakan peranan AWS Identity and Access Management (IAM), dan SageMaker secara automatik mencipta domain dan projek berasaskan IAM dalam Unified Studio dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation dan Amazon S3, bersama-sama dengan notebook pra-konfigurasi dan pengiraan tanpa pelayan. Domain ialah entiti penyusun untuk menghubungkan aset, pengguna, dan projek mereka untuk unit perniagaan anda. Projek dalam SageMaker membantu anda menyusun kerja anda dan menyediakan konteks perniagaan untuk kerja yang anda lakukan. Sebagai alternatif, anda boleh bermula dengan mencipta domain berasaskan AWS IAM Identity Center (IdC) dalam konsol SageMaker. Dalam konsol, pilih Domains dan Create domain, dan anda akan dibentangkan dengan dua pilihan: Quick setup dan Manual setup. Pilih Quick setup untuk bermula dengan set konfigurasi lalai yang boleh disesuaikan kemudian atau pilih Manual setup untuk kawalan penuh ke atas tetapan anda. Sebaik sahaja domain anda dicipta, anda boleh menavigasi ke SageMaker Unified Studio (aplikasi web berasaskan penyemak imbas) di mana anda boleh menggunakan semua data dan alat yang dikonfigurasikan untuk analitik dan AI. Untuk mengetahui lebih lanjut tentang cara bermula, lawati dokumentasi SageMaker.


[User] Bagaimana cara saya mula menggunakan SageMaker?

[Assistant] Bermula dengan SageMaker adalah mudah. Jika anda mempunyai data sedia ada dalam Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, klik "Query using SageMaker Unified Studio" dari konsol perkhidmatan tersebut atau "Get Started" dari konsol SageMaker. Hanya nyatakan peranan AWS Identity and Access Management (IAM), dan SageMaker secara automatik mencipta domain dan projek berasaskan IAM dalam Unified Studio dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation dan Amazon S3, bersama-sama dengan notebook pra-konfigurasi dan pengiraan tanpa pelayan. Domain ialah entiti penyusun untuk menghubungkan aset, pengguna, dan projek mereka untuk unit perniagaan anda. Projek dalam SageMaker membantu anda menyusun kerja anda dan menyediakan konteks perniagaan untuk kerja yang anda lakukan. Sebagai alternatif, anda boleh bermula dengan mencipta domain berasaskan AWS IAM Identity Center (IdC) dalam konsol SageMaker. Dalam konsol, pilih Domains dan Create domain, dan anda akan dibentangkan dengan dua pilihan: Quick setup dan Manual setup. Pilih Quick setup untuk bermula dengan set konfigurasi lalai yang boleh disesuaikan kemudian atau pilih Manual setup untuk kawalan penuh ke atas tetapan anda. Sebaik sahaja domain anda dicipta, anda boleh menavigasi ke SageMaker Unified Studio (aplikasi web berasaskan penyemak imbas) di mana anda boleh menggunakan semua data dan alat yang dikonfigurasikan untuk analitik dan AI. Untuk mengetahui lebih lanjut tentang cara bermula, lawati dokumentasi SageMaker.


[User] Apakah cara untuk memulakan penggunaan SageMaker?

[Assistant] Bermula dengan SageMaker adalah mudah. Jika anda mempunyai data sedia ada dalam Amazon Athena, Amazon Redshift, atau Amazon S3 Tables, klik "Query using SageMaker Unified Studio" dari konsol perkhidmatan tersebut atau "Get Started" dari konsol SageMaker. Hanya nyatakan peranan AWS Identity and Access Management (IAM), dan SageMaker secara automatik mencipta domain dan projek berasaskan IAM dalam Unified Studio dengan semua kebenaran data sedia ada anda daripada AWS Glue Data Catalog, AWS Lake Formation dan Amazon S3, bersama-sama dengan notebook pra-konfigurasi dan pengiraan tanpa pelayan. Domain ialah entiti penyusun untuk menghubungkan aset, pengguna, dan projek mereka untuk unit perniagaan anda. Projek dalam SageMaker membantu anda menyusun kerja anda dan menyediakan konteks perniagaan untuk kerja yang anda lakukan. Sebagai alternatif, anda boleh bermula dengan mencipta domain berasaskan AWS IAM Identity Center (IdC) dalam konsol SageMaker. Dalam konsol, pilih Domains dan Create domain, dan anda akan dibentangkan dengan dua pilihan: Quick setup dan Manual setup. Pilih Quick setup untuk bermula dengan set konfigurasi lalai yang boleh disesuaikan kemudian atau pilih Manual setup untuk kawalan penuh ke atas tetapan anda. Sebaik sahaja domain anda dicipta, anda boleh menavigasi ke SageMaker Unified Studio (aplikasi web berasaskan penyemak imbas) di mana anda boleh menggunakan semua data dan alat yang dikonfigurasikan untuk analitik dan AI. Untuk mengetahui lebih lanjut tentang cara bermula, lawati dokumentasi SageMaker.


[User] Bagaimanakah provisioned concurrency berbeza daripada reserved concurrency?

[Assistant] Reserved concurrency mengehadkan bilangan maksimum contoh serentak untuk fungsi (had atas), manakala provisioned concurrency menyediakan bilangan contoh hangat yang sedia untuk dijalankan serta-merta (mengurangkan cold start). Anda boleh menggunakan kedua-duanya: tetapkan reserved concurrency untuk had atas, dan provisioned concurrency untuk memastikan bilangan contoh tertentu sentiasa tersedia. Reserved concurrency tidak mengurangkan cold start tetapi melindungi perkhidmatan hiliran; provisioned concurrency mengurangkan cold start tetapi menambah kos.


[User] Apakah yang membezakan provisioned concurrency dengan reserved concurrency?

[Assistant] Reserved concurrency mengehadkan bilangan maksimum contoh serentak untuk fungsi (had atas), manakala provisioned concurrency menyediakan bilangan contoh hangat yang sedia untuk dijalankan serta-merta (mengurangkan cold start). Anda boleh menggunakan kedua-duanya: tetapkan reserved concurrency untuk had atas, dan provisioned concurrency untuk memastikan bilangan contoh tertentu sentiasa tersedia. Reserved concurrency tidak mengurangkan cold start tetapi melindungi perkhidmatan hiliran; provisioned concurrency mengurangkan cold start tetapi menambah kos.


[User] Nyatakan perbezaan di antara provisioned concurrency dan reserved concurrency.

[Assistant] Reserved concurrency mengehadkan bilangan maksimum contoh serentak untuk fungsi (had atas), manakala provisioned concurrency menyediakan bilangan contoh hangat yang sedia untuk dijalankan serta-merta (mengurangkan cold start). Anda boleh menggunakan kedua-duanya: tetapkan reserved concurrency untuk had atas, dan provisioned concurrency untuk memastikan bilangan contoh tertentu sentiasa tersedia. Reserved concurrency tidak mengurangkan cold start tetapi melindungi perkhidmatan hiliran; provisioned concurrency mengurangkan cold start tetapi menambah kos.


[User] Apakah yang dimaksudkan dengan Amazon VPC Endpoint untuk Amazon S3?

[Assistant] Amazon VPC Endpoint untuk Amazon S3 ialah entiti logik dalam VPC yang membolehkan sambungan ke S3 melalui rangkaian global AWS. Terdapat dua jenis VPC endpoint untuk S3: gateway VPC endpoint dan interface VPC endpoint. Gateway endpoint ialah gateway yang anda tentukan dalam route table anda untuk mengakses S3 dari VPC anda melalui rangkaian AWS. Interface endpoint memanjangkan fungsi gateway endpoint dengan menggunakan IP persendirian untuk menghalakan permintaan ke S3 dari dalam VPC anda, dari premis, atau dari Region AWS yang berbeza. Untuk maklumat lanjut, lawati dokumentasi AWS PrivateLink untuk Amazon S3.


[User] Boleh jelaskan apakah itu Amazon VPC Endpoint bagi Amazon S3?

[Assistant] Amazon VPC Endpoint untuk Amazon S3 ialah entiti logik dalam VPC yang membolehkan sambungan ke S3 melalui rangkaian global AWS. Terdapat dua jenis VPC endpoint untuk S3: gateway VPC endpoint dan interface VPC endpoint. Gateway endpoint ialah gateway yang anda tentukan dalam route table anda untuk mengakses S3 dari VPC anda melalui rangkaian AWS. Interface endpoint memanjangkan fungsi gateway endpoint dengan menggunakan IP persendirian untuk menghalakan permintaan ke S3 dari dalam VPC anda, dari premis, atau dari Region AWS yang berbeza. Untuk maklumat lanjut, lawati dokumentasi AWS PrivateLink untuk Amazon S3.


[User] Apakah definisi Amazon VPC Endpoint yang digunakan bersama Amazon S3?

[Assistant] Amazon VPC Endpoint untuk Amazon S3 ialah entiti logik dalam VPC yang membolehkan sambungan ke S3 melalui rangkaian global AWS. Terdapat dua jenis VPC endpoint untuk S3: gateway VPC endpoint dan interface VPC endpoint. Gateway endpoint ialah gateway yang anda tentukan dalam route table anda untuk mengakses S3 dari VPC anda melalui rangkaian AWS. Interface endpoint memanjangkan fungsi gateway endpoint dengan menggunakan IP persendirian untuk menghalakan permintaan ke S3 dari dalam VPC anda, dari premis, atau dari Region AWS yang berbeza. Untuk maklumat lanjut, lawati dokumentasi AWS PrivateLink untuk Amazon S3.


[User] Apakah enjin yang menyokong Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments tersedia dalam Amazon Aurora MySQL-Compatible Edition, Amazon Aurora PostgreSQL-Compatible Edition, Amazon RDS for MySQL, Amazon RDS for MariaDB, dan Amazon RDS for PostgreSQL.


[User] Enjin yang manakah disokong oleh Amazon RDS Blue/Green Deployments?

[Assistant] Amazon RDS Blue/Green Deployments tersedia dalam Amazon Aurora MySQL-Compatible Edition, Amazon Aurora PostgreSQL-Compatible Edition, Amazon RDS for MySQL, Amazon RDS for MariaDB, dan Amazon RDS for PostgreSQL.


[User] Amazon RDS Blue/Green Deployments disokong oleh enjin yang mana?

[Assistant] Amazon RDS Blue/Green Deployments tersedia dalam Amazon Aurora MySQL-Compatible Edition, Amazon Aurora PostgreSQL-Compatible Edition, Amazon RDS for MySQL, Amazon RDS for MariaDB, dan Amazon RDS for PostgreSQL.


[User] Adakah saya boleh mengimport resipi penyediaan data saya yang sedia ada dari AWS DataBrew?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual, mengimport resipi DataBrew sedia ada anda dan kemudian terus mengarangnya dalam AWS Glue Studio. Anda kemudian boleh menjalankannya dan menikmati transformasi tambahan yang ditawarkan oleh AWS Glue Studio.


[User] Adakah mungkin untuk saya membawa masuk resipi penyediaan data semasa saya daripada AWS DataBrew?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual, mengimport resipi DataBrew sedia ada anda dan kemudian terus mengarangnya dalam AWS Glue Studio. Anda kemudian boleh menjalankannya dan menikmati transformasi tambahan yang ditawarkan oleh AWS Glue Studio.


[User] Bolehkah resipi penyediaan data sedia ada saya daripada AWS DataBrew itu diimport?

[Assistant] Ya. Dalam AWS Glue Studio, anda boleh memilih nod penyediaan data yang menawarkan alat penyediaan data visual, mengimport resipi DataBrew sedia ada anda dan kemudian terus mengarangnya dalam AWS Glue Studio. Anda kemudian boleh menjalankannya dan menikmati transformasi tambahan yang ditawarkan oleh AWS Glue Studio.


[User] Apakah yang dimaksudkan dengan Amazon Virtual Private Cloud?

[Assistant] Amazon VPC membolehkan anda menyediakan bahagian awan Amazon Web Services (AWS) yang diasingkan secara logik di mana anda boleh melancarkan sumber AWS dalam rangkaian maya yang anda tentukan. Anda mempunyai kawalan penuh ke atas persekitaran rangkaian maya anda, termasuk pemilihan julat alamat IP anda sendiri, penciptaan subnet, dan konfigurasi jadual laluan serta get laluan rangkaian. Anda juga boleh membuat sambungan Rangkaian Peribadi Maya (VPN) perkakasan antara pusat data korporat anda dan VPC anda, serta memanfaatkan awan AWS sebagai lanjutan pusat data korporat anda. Anda boleh menyesuaikan konfigurasi rangkaian untuk Amazon VPC anda dengan mudah. Sebagai contoh, anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan sistem bahagian belakang seperti pangkalan data atau pelayan aplikasi dalam subnet yang menghadap peribadi tanpa akses Internet. Anda boleh memanfaatkan pelbagai lapisan keselamatan, termasuk kumpulan keselamatan dan senarai kawalan akses rangkaian, untuk membantu mengawal akses kepada instans Amazon EC2 dalam setiap subnet.


[User] Boleh anda terangkan apakah itu Amazon Virtual Private Cloud?

[Assistant] Amazon VPC membolehkan anda menyediakan bahagian awan Amazon Web Services (AWS) yang diasingkan secara logik di mana anda boleh melancarkan sumber AWS dalam rangkaian maya yang anda tentukan. Anda mempunyai kawalan penuh ke atas persekitaran rangkaian maya anda, termasuk pemilihan julat alamat IP anda sendiri, penciptaan subnet, dan konfigurasi jadual laluan serta get laluan rangkaian. Anda juga boleh membuat sambungan Rangkaian Peribadi Maya (VPN) perkakasan antara pusat data korporat anda dan VPC anda, serta memanfaatkan awan AWS sebagai lanjutan pusat data korporat anda. Anda boleh menyesuaikan konfigurasi rangkaian untuk Amazon VPC anda dengan mudah. Sebagai contoh, anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan sistem bahagian belakang seperti pangkalan data atau pelayan aplikasi dalam subnet yang menghadap peribadi tanpa akses Internet. Anda boleh memanfaatkan pelbagai lapisan keselamatan, termasuk kumpulan keselamatan dan senarai kawalan akses rangkaian, untuk membantu mengawal akses kepada instans Amazon EC2 dalam setiap subnet.


[User] Apakah definisi Amazon Virtual Private Cloud?

[Assistant] Amazon VPC membolehkan anda menyediakan bahagian awan Amazon Web Services (AWS) yang diasingkan secara logik di mana anda boleh melancarkan sumber AWS dalam rangkaian maya yang anda tentukan. Anda mempunyai kawalan penuh ke atas persekitaran rangkaian maya anda, termasuk pemilihan julat alamat IP anda sendiri, penciptaan subnet, dan konfigurasi jadual laluan serta get laluan rangkaian. Anda juga boleh membuat sambungan Rangkaian Peribadi Maya (VPN) perkakasan antara pusat data korporat anda dan VPC anda, serta memanfaatkan awan AWS sebagai lanjutan pusat data korporat anda. Anda boleh menyesuaikan konfigurasi rangkaian untuk Amazon VPC anda dengan mudah. Sebagai contoh, anda boleh mencipta subnet yang menghadap awam untuk pelayan web anda yang mempunyai akses ke Internet, dan meletakkan sistem bahagian belakang seperti pangkalan data atau pelayan aplikasi dalam subnet yang menghadap peribadi tanpa akses Internet. Anda boleh memanfaatkan pelbagai lapisan keselamatan, termasuk kumpulan keselamatan dan senarai kawalan akses rangkaian, untuk membantu mengawal akses kepada instans Amazon EC2 dalam setiap subnet.


[User] Apakah cara caj dikira apabila saya mengakses Amazon S3 menggunakan AWS Management Console?

[Assistant] Harga Amazon S3 biasa dikenakan apabila mengakses perkhidmatan melalui AWS Management Console. Untuk memberikan pengalaman yang dioptimumkan, AWS Management Console mungkin melaksanakan permintaan secara proaktif. Selain itu, sesetengah operasi interaktif menghasilkan lebih daripada satu permintaan kepada perkhidmatan tersebut.


[User] Bagaimanakah caj dikenakan kepada saya apabila saya menggunakan AWS Management Console untuk mengakses Amazon S3?

[Assistant] Harga Amazon S3 biasa dikenakan apabila mengakses perkhidmatan melalui AWS Management Console. Untuk memberikan pengalaman yang dioptimumkan, AWS Management Console mungkin melaksanakan permintaan secara proaktif. Selain itu, sesetengah operasi interaktif menghasilkan lebih daripada satu permintaan kepada perkhidmatan tersebut.


[User] Apakah kaedah pengebilan bagi akses saya kepada Amazon S3 melalui AWS Management Console?

[Assistant] Harga Amazon S3 biasa dikenakan apabila mengakses perkhidmatan melalui AWS Management Console. Untuk memberikan pengalaman yang dioptimumkan, AWS Management Console mungkin melaksanakan permintaan secara proaktif. Selain itu, sesetengah operasi interaktif menghasilkan lebih daripada satu permintaan kepada perkhidmatan tersebut.


[User] Bolehkah bucket jadual melakukan penyulitan semasa tidak digunakan pada data jadual saya?

[Assistant] Ya, data dalam bucket jadual disulitkan secara lalai menggunakan server-side encryption, memastikan perlindungan asas untuk data anda semasa tidak digunakan. Untuk keselamatan yang dipertingkatkan, anda mempunyai pilihan untuk menyulitkan data anda dalam S3 Tables menggunakan kunci penyulitan anda sendiri. Kunci-kunci ini dicipta dan diuruskan dalam akaun AWS anda melalui AWS Key Management Service (AWS KMS). Dengan KMS, terdapat kebenaran berasingan untuk penggunaan kunci KMS, menambah lapisan kawalan dan perlindungan tambahan terhadap akses tanpa kebenaran ke jadual anda yang disimpan dalam bucket jadual. Selain itu, KMS menjana jejak audit terperinci, membolehkan anda menjejak siapa yang mengakses jadual mana dan bila, menggunakan kunci anda. KMS juga menawarkan kawalan keselamatan tambahan untuk menyokong usaha anda dalam mematuhi keperluan industri seperti PCI-DSS, HIPAA/HITECH, dan FedRAMP. Pendekatan menyeluruh terhadap penyulitan dan pengurusan kunci ini memberikan keselamatan dan fleksibiliti yang diperlukan untuk melindungi data sensitif anda dengan berkesan.


[User] Adakah data jadual saya dalam bucket jadual dilindungi dengan penyulitan semasa tidak digunakan?

[Assistant] Ya, data dalam bucket jadual disulitkan secara lalai menggunakan server-side encryption, memastikan perlindungan asas untuk data anda semasa tidak digunakan. Untuk keselamatan yang dipertingkatkan, anda mempunyai pilihan untuk menyulitkan data anda dalam S3 Tables menggunakan kunci penyulitan anda sendiri. Kunci-kunci ini dicipta dan diuruskan dalam akaun AWS anda melalui AWS Key Management Service (AWS KMS). Dengan KMS, terdapat kebenaran berasingan untuk penggunaan kunci KMS, menambah lapisan kawalan dan perlindungan tambahan terhadap akses tanpa kebenaran ke jadual anda yang disimpan dalam bucket jadual. Selain itu, KMS menjana jejak audit terperinci, membolehkan anda menjejak siapa yang mengakses jadual mana dan bila, menggunakan kunci anda. KMS juga menawarkan kawalan keselamatan tambahan untuk menyokong usaha anda dalam mematuhi keperluan industri seperti PCI-DSS, HIPAA/HITECH, dan FedRAMP. Pendekatan menyeluruh terhadap penyulitan dan pengurusan kunci ini memberikan keselamatan dan fleksibiliti yang diperlukan untuk melindungi data sensitif anda dengan berkesan.


[User] Samakah bucket jadual menawarkan sokongan penyulitan semasa tidak digunakan bagi data jadual saya?

[Assistant] Ya, data dalam bucket jadual disulitkan secara lalai menggunakan server-side encryption, memastikan perlindungan asas untuk data anda semasa tidak digunakan. Untuk keselamatan yang dipertingkatkan, anda mempunyai pilihan untuk menyulitkan data anda dalam S3 Tables menggunakan kunci penyulitan anda sendiri. Kunci-kunci ini dicipta dan diuruskan dalam akaun AWS anda melalui AWS Key Management Service (AWS KMS). Dengan KMS, terdapat kebenaran berasingan untuk penggunaan kunci KMS, menambah lapisan kawalan dan perlindungan tambahan terhadap akses tanpa kebenaran ke jadual anda yang disimpan dalam bucket jadual. Selain itu, KMS menjana jejak audit terperinci, membolehkan anda menjejak siapa yang mengakses jadual mana dan bila, menggunakan kunci anda. KMS juga menawarkan kawalan keselamatan tambahan untuk menyokong usaha anda dalam mematuhi keperluan industri seperti PCI-DSS, HIPAA/HITECH, dan FedRAMP. Pendekatan menyeluruh terhadap penyulitan dan pengurusan kunci ini memberikan keselamatan dan fleksibiliti yang diperlukan untuk melindungi data sensitif anda dengan berkesan.


[User] Berapakah kos bagi keupayaan Extended Threat Detection?

[Assistant] Keupayaan Extended Threat Detection disertakan tanpa kos tambahan untuk semua pelanggan GuardDuty. Harga GuardDuty, termasuk keupayaan Extended Threat Detection yang baharu, kekal sama - anda hanya membayar untuk apa yang anda gunakan, tanpa yuran pendahuluan atau caj tambahan.


[User] Berapa harganya untuk menggunakan keupayaan Extended Threat Detection?

[Assistant] Keupayaan Extended Threat Detection disertakan tanpa kos tambahan untuk semua pelanggan GuardDuty. Harga GuardDuty, termasuk keupayaan Extended Threat Detection yang baharu, kekal sama - anda hanya membayar untuk apa yang anda gunakan, tanpa yuran pendahuluan atau caj tambahan.


[User] Apakah kos yang dikenakan bagi keupayaan Extended Threat Detection?

[Assistant] Keupayaan Extended Threat Detection disertakan tanpa kos tambahan untuk semua pelanggan GuardDuty. Harga GuardDuty, termasuk keupayaan Extended Threat Detection yang baharu, kekal sama - anda hanya membayar untuk apa yang anda gunakan, tanpa yuran pendahuluan atau caj tambahan.


[User] Apakah yang dimaksudkan dengan enhanced fan-out?

[Assistant] Enhanced fan-out ialah ciri pilihan untuk pengguna Kinesis Data Streams yang menyediakan paip throughput logik 2 MB/saat antara pengguna dan shard. Ini membolehkan anda menskalakan bilangan pengguna yang membaca daripada strim data secara selari, sambil mengekalkan prestasi tinggi.


[User] Apakah maksud bagi enhanced fan-out?

[Assistant] Enhanced fan-out ialah ciri pilihan untuk pengguna Kinesis Data Streams yang menyediakan paip throughput logik 2 MB/saat antara pengguna dan shard. Ini membolehkan anda menskalakan bilangan pengguna yang membaca daripada strim data secara selari, sambil mengekalkan prestasi tinggi.


[User] Terangkan apakah itu enhanced fan-out.

[Assistant] Enhanced fan-out ialah ciri pilihan untuk pengguna Kinesis Data Streams yang menyediakan paip throughput logik 2 MB/saat antara pengguna dan shard. Ini membolehkan anda menskalakan bilangan pengguna yang membaca daripada strim data secara selari, sambil mengekalkan prestasi tinggi.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan shard, producer, dan consumer dalam Kinesis Data Streams?

[Assistant] Shard ialah urutan rekod data dalam strim. Ia berfungsi sebagai unit daya pemprosesan asas bagi strim data Kinesis. Satu shard menyokong 1 MB/saat dan 1,000 rekod sesaat untuk tulis dan 2 MB/saat untuk baca. Had shard memastikan prestasi yang boleh diramal, menjadikannya mudah untuk mereka bentuk dan mengendalikan aliran kerja penstriman data yang sangat boleh dipercayai. Producer meletakkan rekod data ke dalam shard dan consumer mendapatkan rekod data daripada shard. Consumer menggunakan shard untuk pemprosesan data selari dan untuk menggunakan data dalam urutan tepat seperti mana ia disimpan. Jika tulis dan baca melebihi had shard, aplikasi producer dan consumer akan menerima throttle, yang boleh dikendalikan melalui percubaan semula.


[User] Apakah maksud sebenar bagi shard, producer, dan consumer pada Kinesis Data Streams?

[Assistant] Shard ialah urutan rekod data dalam strim. Ia berfungsi sebagai unit daya pemprosesan asas bagi strim data Kinesis. Satu shard menyokong 1 MB/saat dan 1,000 rekod sesaat untuk tulis dan 2 MB/saat untuk baca. Had shard memastikan prestasi yang boleh diramal, menjadikannya mudah untuk mereka bentuk dan mengendalikan aliran kerja penstriman data yang sangat boleh dipercayai. Producer meletakkan rekod data ke dalam shard dan consumer mendapatkan rekod data daripada shard. Consumer menggunakan shard untuk pemprosesan data selari dan untuk menggunakan data dalam urutan tepat seperti mana ia disimpan. Jika tulis dan baca melebihi had shard, aplikasi producer dan consumer akan menerima throttle, yang boleh dikendalikan melalui percubaan semula.


[User] Terangkan konsep shard, producer, dan consumer yang digunakan dalam Kinesis Data Streams.

[Assistant] Shard ialah urutan rekod data dalam strim. Ia berfungsi sebagai unit daya pemprosesan asas bagi strim data Kinesis. Satu shard menyokong 1 MB/saat dan 1,000 rekod sesaat untuk tulis dan 2 MB/saat untuk baca. Had shard memastikan prestasi yang boleh diramal, menjadikannya mudah untuk mereka bentuk dan mengendalikan aliran kerja penstriman data yang sangat boleh dipercayai. Producer meletakkan rekod data ke dalam shard dan consumer mendapatkan rekod data daripada shard. Consumer menggunakan shard untuk pemprosesan data selari dan untuk menggunakan data dalam urutan tepat seperti mana ia disimpan. Jika tulis dan baca melebihi had shard, aplikasi producer dan consumer akan menerima throttle, yang boleh dikendalikan melalui percubaan semula.


[User] Adakah VPC origin menyokong penggunaan IPv6?

[Assistant] Tidak, IPv6 tidak disokong untuk origin peribadi VPC. Dengan origin VPC, anda memerlukan alamat IPv4 peribadi, yang percuma dan tidak dikenakan caj IPv4.


[User] Bolehkah IPv6 digunakan pada origin VPC?

[Assistant] Tidak, IPv6 tidak disokong untuk origin peribadi VPC. Dengan origin VPC, anda memerlukan alamat IPv4 peribadi, yang percuma dan tidak dikenakan caj IPv4.


[User] Adakah terdapat sokongan IPv6 untuk origin VPC?

[Assistant] Tidak, IPv6 tidak disokong untuk origin peribadi VPC. Dengan origin VPC, anda memerlukan alamat IPv4 peribadi, yang percuma dan tidak dikenakan caj IPv4.


[User] Apakah yang dimaksudkan dengan kelas storan Amazon S3 Glacier Deep Archive?

[Assistant] S3 Glacier Deep Archive ialah kelas storan Amazon S3 yang menyediakan storan objek yang selamat dan tahan lama untuk pengekalan jangka panjang data yang diakses sekali atau dua kali setahun. Dari serendah $0.00099 sebulan setiap GB (kurang daripada satu persepuluh satu sen, atau kira-kira $1 sebulan setiap TB), S3 Glacier Deep Archive menawarkan storan kos terendah di awan, pada harga yang jauh lebih rendah daripada menyimpan dan menyelenggara data dalam perpustakaan pita magnetik di premis atau mengarkibkan data di luar premis.


[User] Boleh anda terangkan apakah itu kelas storan Amazon S3 Glacier Deep Archive?

[Assistant] S3 Glacier Deep Archive ialah kelas storan Amazon S3 yang menyediakan storan objek yang selamat dan tahan lama untuk pengekalan jangka panjang data yang diakses sekali atau dua kali setahun. Dari serendah $0.00099 sebulan setiap GB (kurang daripada satu persepuluh satu sen, atau kira-kira $1 sebulan setiap TB), S3 Glacier Deep Archive menawarkan storan kos terendah di awan, pada harga yang jauh lebih rendah daripada menyimpan dan menyelenggara data dalam perpustakaan pita magnetik di premis atau mengarkibkan data di luar premis.


[User] Apakah definisi bagi kelas storan Amazon S3 Glacier Deep Archive?

[Assistant] S3 Glacier Deep Archive ialah kelas storan Amazon S3 yang menyediakan storan objek yang selamat dan tahan lama untuk pengekalan jangka panjang data yang diakses sekali atau dua kali setahun. Dari serendah $0.00099 sebulan setiap GB (kurang daripada satu persepuluh satu sen, atau kira-kira $1 sebulan setiap TB), S3 Glacier Deep Archive menawarkan storan kos terendah di awan, pada harga yang jauh lebih rendah daripada menyimpan dan menyelenggara data dalam perpustakaan pita magnetik di premis atau mengarkibkan data di luar premis.


[User] Apakah maksud pertanyaan federasi?

[Assistant] Jika anda mempunyai data dalam sumber selain S3, anda boleh menggunakan Athena untuk membuat pertanyaan ke atas data tersebut di tempat asalnya atau membina pipeline yang mengekstrak data daripada pelbagai sumber data dan menyimpannya di S3. Dengan Athena Federated Query, anda boleh menjalankan pertanyaan SQL merentas data yang disimpan dalam sumber data hubungan, bukan hubungan, objek, dan tersuai.


[User] Boleh anda terangkan apa itu pertanyaan federasi?

[Assistant] Jika anda mempunyai data dalam sumber selain S3, anda boleh menggunakan Athena untuk membuat pertanyaan ke atas data tersebut di tempat asalnya atau membina pipeline yang mengekstrak data daripada pelbagai sumber data dan menyimpannya di S3. Dengan Athena Federated Query, anda boleh menjalankan pertanyaan SQL merentas data yang disimpan dalam sumber data hubungan, bukan hubungan, objek, dan tersuai.


[User] Apakah yang dimaksudkan dengan pertanyaan federasi?

[Assistant] Jika anda mempunyai data dalam sumber selain S3, anda boleh menggunakan Athena untuk membuat pertanyaan ke atas data tersebut di tempat asalnya atau membina pipeline yang mengekstrak data daripada pelbagai sumber data dan menyimpannya di S3. Dengan Athena Federated Query, anda boleh menjalankan pertanyaan SQL merentas data yang disimpan dalam sumber data hubungan, bukan hubungan, objek, dan tersuai.


[User] Format data, bahasa klien, serta integrasi manakah yang disokong oleh Schema Registry?

[Assistant] Schema Registry menyokong format data Apache Avro dan JSON Schema serta aplikasi klien Java. Terdapat rancangan untuk terus memperluaskan sokongan untuk format data lain dan klien bukan Java. Schema Registry berintegrasi dengan aplikasi yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics for Apache Flink, dan AWS Lambda.


[User] Apakah format data, bahasa klien, dan integrasi yang diberikan sokongan oleh Schema Registry?

[Assistant] Schema Registry menyokong format data Apache Avro dan JSON Schema serta aplikasi klien Java. Terdapat rancangan untuk terus memperluaskan sokongan untuk format data lain dan klien bukan Java. Schema Registry berintegrasi dengan aplikasi yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics for Apache Flink, dan AWS Lambda.


[User] Integrasi, format data, dan bahasa klien yang mana satu disokong oleh Schema Registry?

[Assistant] Schema Registry menyokong format data Apache Avro dan JSON Schema serta aplikasi klien Java. Terdapat rancangan untuk terus memperluaskan sokongan untuk format data lain dan klien bukan Java. Schema Registry berintegrasi dengan aplikasi yang dibangunkan untuk Apache Kafka, Amazon MSK, Amazon Kinesis Data Streams, Apache Flink, Amazon Kinesis Data Analytics for Apache Flink, dan AWS Lambda.


[User] Apakah cara saya dikenakan caj dan dibilkan bagi penggunaan Amazon SQS saya?

[Assistant] Tiada yuran permulaan untuk mula menggunakan Amazon SQS. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web AWS: Log masuk ke akaun AWS anda. Di bawah Your Web Services Account, pilih Account Activity.


[User] Bagaimanakah proses pengecaj dan pengebilan untuk penggunaan Amazon SQS saya dilaksanakan?

[Assistant] Tiada yuran permulaan untuk mula menggunakan Amazon SQS. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web AWS: Log masuk ke akaun AWS anda. Di bawah Your Web Services Account, pilih Account Activity.


[User] Apakah kaedah caj dan bil ditentukan untuk penggunaan Amazon SQS saya?

[Assistant] Tiada yuran permulaan untuk mula menggunakan Amazon SQS. Pada akhir bulan, kad kredit anda akan dicaj secara automatik untuk penggunaan bulan tersebut. Anda boleh melihat caj anda untuk tempoh pengebilan semasa pada bila-bila masa di laman web AWS: Log masuk ke akaun AWS anda. Di bawah Your Web Services Account, pilih Account Activity.


[User] Jenis kerja AWS Glue yang manakah disokong oleh kelas pelaksanaan fleksibel?

[Assistant] Kelas pelaksanaan fleksibel hanya menyokong kerja AWS Glue Spark. Python Shell dan penstriman tidak disokong. AWS Glue Flex disokong oleh AWS Glue versi 3.0 dan lebih baharu. Kelas pelaksanaan fleksibel pada masa ini tidak menyokong beban kerja penstriman.


[User] Kelas pelaksanaan fleksibel menyokong jenis kerja AWS Glue yang mana satu?

[Assistant] Kelas pelaksanaan fleksibel hanya menyokong kerja AWS Glue Spark. Python Shell dan penstriman tidak disokong. AWS Glue Flex disokong oleh AWS Glue versi 3.0 dan lebih baharu. Kelas pelaksanaan fleksibel pada masa ini tidak menyokong beban kerja penstriman.


[User] Apakah jenis kerja AWS Glue yang boleh disokong menggunakan kelas pelaksanaan fleksibel?

[Assistant] Kelas pelaksanaan fleksibel hanya menyokong kerja AWS Glue Spark. Python Shell dan penstriman tidak disokong. AWS Glue Flex disokong oleh AWS Glue versi 3.0 dan lebih baharu. Kelas pelaksanaan fleksibel pada masa ini tidak menyokong beban kerja penstriman.


[User] Dengan cara bagaimanakah Amazon CloudFront membantu saya menjimatkan kos apabila menghantar kandungan merentas Internet?

[Assistant] Seperti perkhidmatan AWS yang lain, Amazon CloudFront tidak mempunyai komitmen minimum dan hanya mengenakan bayaran untuk apa yang anda gunakan. Berbanding dengan pengehosan sendiri, Amazon CloudFront menjimatkan anda daripada perbelanjaan dan kerumitan mengendalikan rangkaian pelayan cache di pelbagai lokasi di seluruh internet dan menghapuskan keperluan untuk menyediakan kapasiti berlebihan bagi menampung lonjakan trafik yang berpotensi. Amazon CloudFront juga menggunakan teknik seperti menggabungkan permintaan pengguna serentak di lokasi edge untuk fail yang sama menjadi satu permintaan ke pelayan origin anda. Ini mengurangkan beban pada pelayan origin anda, mengurangkan keperluan untuk menskalakan infrastruktur origin anda, yang boleh membawa penjimatan kos selanjutnya. Selain itu, jika anda menggunakan origin AWS (contohnya, Amazon S3, Amazon EC2, dsb.), kami tidak lagi mengenakan bayaran untuk pemindahan data AWS keluar ke Amazon CloudFront. Ini terpakai untuk pemindahan data dari semua wilayah AWS ke semua lokasi edge CloudFront global.


[User] Apakah kaedah yang digunakan oleh Amazon CloudFront untuk menurunkan perbelanjaan saya dalam mengedarkan kandungan melalui Internet?

[Assistant] Seperti perkhidmatan AWS yang lain, Amazon CloudFront tidak mempunyai komitmen minimum dan hanya mengenakan bayaran untuk apa yang anda gunakan. Berbanding dengan pengehosan sendiri, Amazon CloudFront menjimatkan anda daripada perbelanjaan dan kerumitan mengendalikan rangkaian pelayan cache di pelbagai lokasi di seluruh internet dan menghapuskan keperluan untuk menyediakan kapasiti berlebihan bagi menampung lonjakan trafik yang berpotensi. Amazon CloudFront juga menggunakan teknik seperti menggabungkan permintaan pengguna serentak di lokasi edge untuk fail yang sama menjadi satu permintaan ke pelayan origin anda. Ini mengurangkan beban pada pelayan origin anda, mengurangkan keperluan untuk menskalakan infrastruktur origin anda, yang boleh membawa penjimatan kos selanjutnya. Selain itu, jika anda menggunakan origin AWS (contohnya, Amazon S3, Amazon EC2, dsb.), kami tidak lagi mengenakan bayaran untuk pemindahan data AWS keluar ke Amazon CloudFront. Ini terpakai untuk pemindahan data dari semua wilayah AWS ke semua lokasi edge CloudFront global.


[User] Bagaimanakah Amazon CloudFront dapat membantu mengurangkan perbelanjaan saya apabila menghantar kandungan ke pengguna melalui Internet?

[Assistant] Seperti perkhidmatan AWS yang lain, Amazon CloudFront tidak mempunyai komitmen minimum dan hanya mengenakan bayaran untuk apa yang anda gunakan. Berbanding dengan pengehosan sendiri, Amazon CloudFront menjimatkan anda daripada perbelanjaan dan kerumitan mengendalikan rangkaian pelayan cache di pelbagai lokasi di seluruh internet dan menghapuskan keperluan untuk menyediakan kapasiti berlebihan bagi menampung lonjakan trafik yang berpotensi. Amazon CloudFront juga menggunakan teknik seperti menggabungkan permintaan pengguna serentak di lokasi edge untuk fail yang sama menjadi satu permintaan ke pelayan origin anda. Ini mengurangkan beban pada pelayan origin anda, mengurangkan keperluan untuk menskalakan infrastruktur origin anda, yang boleh membawa penjimatan kos selanjutnya. Selain itu, jika anda menggunakan origin AWS (contohnya, Amazon S3, Amazon EC2, dsb.), kami tidak lagi mengenakan bayaran untuk pemindahan data AWS keluar ke Amazon CloudFront. Ini terpakai untuk pemindahan data dari semua wilayah AWS ke semua lokasi edge CloudFront global.


[User] Bagaimana VPC origins beroperasi apabila digunakan bersama AWS VPC Block Public Access?

[Assistant] CloudFront Virtual Private Cloud (VPC) origins membolehkan anda menggunakan CloudFront untuk menyampaikan kandungan daripada aplikasi yang dihoskan dalam subnet peribadi VPC dengan Application Load Balancers, Network Load Balancers, dan EC2 Instances. Amazon VPC Block Public Access (VPC BPA) ialah kawalan deklaratif yang mudah yang secara autoritatif menyekat trafik VPC masuk (ingress) dan keluar (egress) melalui laluan internet yang disediakan AWS. Apabila VPC BPA didayakan pada subnet dengan VPC origin, sambungan aktif daripada CloudFront ditamatkan ke arah subnet tersebut. Tiada sambungan baharu dihantar ke subnet tersebut dan sama ada dihalakan ke subnet lain tempat VPC origin berada yang BPA tidak didayakan, atau digugurkan jika semua subnet tempat VPC origin berada mempunyai BPA didayakan.


[User] Dengan cara apa VPC origins berinteraksi dengan AWS VPC Block Public Access?

[Assistant] CloudFront Virtual Private Cloud (VPC) origins membolehkan anda menggunakan CloudFront untuk menyampaikan kandungan daripada aplikasi yang dihoskan dalam subnet peribadi VPC dengan Application Load Balancers, Network Load Balancers, dan EC2 Instances. Amazon VPC Block Public Access (VPC BPA) ialah kawalan deklaratif yang mudah yang secara autoritatif menyekat trafik VPC masuk (ingress) dan keluar (egress) melalui laluan internet yang disediakan AWS. Apabila VPC BPA didayakan pada subnet dengan VPC origin, sambungan aktif daripada CloudFront ditamatkan ke arah subnet tersebut. Tiada sambungan baharu dihantar ke subnet tersebut dan sama ada dihalakan ke subnet lain tempat VPC origin berada yang BPA tidak didayakan, atau digugurkan jika semua subnet tempat VPC origin berada mempunyai BPA didayakan.


[User] Apakah mekanisme kerja VPC origins dalam konteks AWS VPC Block Public Access?

[Assistant] CloudFront Virtual Private Cloud (VPC) origins membolehkan anda menggunakan CloudFront untuk menyampaikan kandungan daripada aplikasi yang dihoskan dalam subnet peribadi VPC dengan Application Load Balancers, Network Load Balancers, dan EC2 Instances. Amazon VPC Block Public Access (VPC BPA) ialah kawalan deklaratif yang mudah yang secara autoritatif menyekat trafik VPC masuk (ingress) dan keluar (egress) melalui laluan internet yang disediakan AWS. Apabila VPC BPA didayakan pada subnet dengan VPC origin, sambungan aktif daripada CloudFront ditamatkan ke arah subnet tersebut. Tiada sambungan baharu dihantar ke subnet tersebut dan sama ada dihalakan ke subnet lain tempat VPC origin berada yang BPA tidak didayakan, atau digugurkan jika semua subnet tempat VPC origin berada mempunyai BPA didayakan.


[User] Apakah maksud rekod?

[Assistant] Rekod ialah unit data yang disimpan dalam strim data Amazon Kinesis. Rekod terdiri daripada nombor jujukan, partition key, dan data blob. Data blob ialah data yang diminati yang ditambahkan oleh producer data anda ke strim data. Saiz maksimum data blob (muatan data sebelum pengekodan Base64) ialah 10 mebibait (MiB).


[User] Apakah yang dimaksudkan dengan rekod?

[Assistant] Rekod ialah unit data yang disimpan dalam strim data Amazon Kinesis. Rekod terdiri daripada nombor jujukan, partition key, dan data blob. Data blob ialah data yang diminati yang ditambahkan oleh producer data anda ke strim data. Saiz maksimum data blob (muatan data sebelum pengekodan Base64) ialah 10 mebibait (MiB).


[User] Boleh anda terangkan apakah itu rekod?

[Assistant] Rekod ialah unit data yang disimpan dalam strim data Amazon Kinesis. Rekod terdiri daripada nombor jujukan, partition key, dan data blob. Data blob ialah data yang diminati yang ditambahkan oleh producer data anda ke strim data. Saiz maksimum data blob (muatan data sebelum pengekodan Base64) ialah 10 mebibait (MiB).


[User] Saya mempunyai akaun EC2-Classic yang telah wujud sebelum ini. Adakah saya boleh mendapat VPC lalai?

[Assistant] Cara paling mudah untuk mendapatkan VPC lalai ialah dengan mencipta akaun baharu di wilayah yang didayakan untuk VPC lalai, atau menggunakan akaun sedia ada di wilayah yang anda tidak pernah kunjungi sebelum ini, selagi atribut Supported Platforms untuk akaun tersebut di wilayah itu ditetapkan kepada "EC2-VPC".


[User] Akaun EC2-Classic saya sudah tersedia. Boleh saya memperoleh VPC lalai?

[Assistant] Cara paling mudah untuk mendapatkan VPC lalai ialah dengan mencipta akaun baharu di wilayah yang didayakan untuk VPC lalai, atau menggunakan akaun sedia ada di wilayah yang anda tidak pernah kunjungi sebelum ini, selagi atribut Supported Platforms untuk akaun tersebut di wilayah itu ditetapkan kepada "EC2-VPC".


[User] Bagi akaun EC2-Classic yang sedia ada, adakah saya berupaya mendapatkan VPC lalai?

[Assistant] Cara paling mudah untuk mendapatkan VPC lalai ialah dengan mencipta akaun baharu di wilayah yang didayakan untuk VPC lalai, atau menggunakan akaun sedia ada di wilayah yang anda tidak pernah kunjungi sebelum ini, selagi atribut Supported Platforms untuk akaun tersebut di wilayah itu ditetapkan kepada "EC2-VPC".


[User] Apakah perbezaan antara Amazon SNS dan Amazon MQ?

[Assistant] Amazon MQ, Amazon SQS, dan Amazon SNS ialah perkhidmatan pemesejan yang sesuai untuk sesiapa sahaja daripada syarikat pemula hingga perusahaan. Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya dalam awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang mudah dan mudah digunakan. Anda boleh menggunakan Amazon SQS dan SNS untuk menyahgandingkan dan menskalakan mikroservis, sistem teragih, dan aplikasi tanpa pelayan, serta meningkatkan kebolehpercayaan.


[User] Apakah yang membezakan Amazon SNS daripada Amazon MQ?

[Assistant] Amazon MQ, Amazon SQS, dan Amazon SNS ialah perkhidmatan pemesejan yang sesuai untuk sesiapa sahaja daripada syarikat pemula hingga perusahaan. Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya dalam awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang mudah dan mudah digunakan. Anda boleh menggunakan Amazon SQS dan SNS untuk menyahgandingkan dan menskalakan mikroservis, sistem teragih, dan aplikasi tanpa pelayan, serta meningkatkan kebolehpercayaan.


[User] Dalam aspek apa Amazon SNS adalah berbeza berbanding Amazon MQ?

[Assistant] Amazon MQ, Amazon SQS, dan Amazon SNS ialah perkhidmatan pemesejan yang sesuai untuk sesiapa sahaja daripada syarikat pemula hingga perusahaan. Jika anda menggunakan pemesejan dengan aplikasi sedia ada, dan ingin memindahkan pemesejan anda ke awan dengan cepat dan mudah, kami mengesyorkan anda mempertimbangkan Amazon MQ. Ia menyokong API dan protokol piawaian industri supaya anda boleh bertukar daripada mana-mana broker mesej berasaskan piawaian kepada Amazon MQ tanpa menulis semula kod pemesejan dalam aplikasi anda. Jika anda membina aplikasi baharu sepenuhnya dalam awan, kami mengesyorkan anda mempertimbangkan Amazon SQS dan Amazon SNS. Amazon SQS dan SNS ialah perkhidmatan baris gilir mesej dan topik yang ringan, diuruskan sepenuhnya, yang berskala hampir tanpa had dan menyediakan API yang mudah dan mudah digunakan. Anda boleh menggunakan Amazon SQS dan SNS untuk menyahgandingkan dan menskalakan mikroservis, sistem teragih, dan aplikasi tanpa pelayan, serta meningkatkan kebolehpercayaan.


[User] Berapakah tiga metrik yang ditawarkan oleh Network Monitor?

[Assistant] Network Monitor menyediakan kependaman perjalanan pergi-balik dan kehilangan paket untuk setiap probe yang dikonfigurasikan dalam monitor. Selain itu, untuk sambungan rangkaian hibrid melalui AWS Direct Connect, Network Monitor menyediakan metrik untuk Penunjuk Kesihatan Rangkaian AWS. Metrik ini diagregatkan bagi setiap subnet VPC dan setiap titik akhir destinasi dan dihantar ke Amazon CloudWatch. Anda kemudiannya boleh mengakses papan pemuka CloudWatch dari dalam konsol Network Monitor untuk melihat metrik ini, menyediakan amaran, dan melihat status kesihatan rangkaian AWS untuk melihat apabila isu rangkaian menjejaskan prestasi. Anda juga boleh menanda aras kehilangan paket dan kependaman perjalanan pergi-balik dengan memerhatikan sejarah 30 hari metrik yang direkodkan atau menyediakan amaran untuk dimaklumkan tentang peristiwa rangkaian.


[User] Network Monitor menyediakan tiga metrik yang mana?

[Assistant] Network Monitor menyediakan kependaman perjalanan pergi-balik dan kehilangan paket untuk setiap probe yang dikonfigurasikan dalam monitor. Selain itu, untuk sambungan rangkaian hibrid melalui AWS Direct Connect, Network Monitor menyediakan metrik untuk Penunjuk Kesihatan Rangkaian AWS. Metrik ini diagregatkan bagi setiap subnet VPC dan setiap titik akhir destinasi dan dihantar ke Amazon CloudWatch. Anda kemudiannya boleh mengakses papan pemuka CloudWatch dari dalam konsol Network Monitor untuk melihat metrik ini, menyediakan amaran, dan melihat status kesihatan rangkaian AWS untuk melihat apabila isu rangkaian menjejaskan prestasi. Anda juga boleh menanda aras kehilangan paket dan kependaman perjalanan pergi-balik dengan memerhatikan sejarah 30 hari metrik yang direkodkan atau menyediakan amaran untuk dimaklumkan tentang peristiwa rangkaian.


[User] Sebutkan tiga metrik yang tersedia dalam Network Monitor.

[Assistant] Network Monitor menyediakan kependaman perjalanan pergi-balik dan kehilangan paket untuk setiap probe yang dikonfigurasikan dalam monitor. Selain itu, untuk sambungan rangkaian hibrid melalui AWS Direct Connect, Network Monitor menyediakan metrik untuk Penunjuk Kesihatan Rangkaian AWS. Metrik ini diagregatkan bagi setiap subnet VPC dan setiap titik akhir destinasi dan dihantar ke Amazon CloudWatch. Anda kemudiannya boleh mengakses papan pemuka CloudWatch dari dalam konsol Network Monitor untuk melihat metrik ini, menyediakan amaran, dan melihat status kesihatan rangkaian AWS untuk melihat apabila isu rangkaian menjejaskan prestasi. Anda juga boleh menanda aras kehilangan paket dan kependaman perjalanan pergi-balik dengan memerhatikan sejarah 30 hari metrik yang direkodkan atau menyediakan amaran untuk dimaklumkan tentang peristiwa rangkaian.


[User] Apakah yang dimaksudkan dengan Field-Level Encryption?

[Assistant] Field-Level Encryption ialah ciri CloudFront yang membolehkan anda memuat naik data yang dihantar oleh pengguna seperti nombor kad kredit ke pelayan asal anda dengan selamat. Menggunakan fungsi ini, anda boleh menyulitkan lagi data sensitif dalam bentuk HTTPS menggunakan kunci penyulitan khusus medan (yang anda bekalkan) sebelum permintaan PUT/POST diteruskan ke origin anda. Ini memastikan data sensitif hanya boleh dinyahsulit dan dilihat oleh komponen atau perkhidmatan tertentu dalam timbunan aplikasi anda. Untuk mengetahui lebih lanjut tentang penyulitan peringkat medan, lihat Field-Level Encryption dalam dokumentasi kami.


[User] Apa itu Field-Level Encryption?

[Assistant] Field-Level Encryption ialah ciri CloudFront yang membolehkan anda memuat naik data yang dihantar oleh pengguna seperti nombor kad kredit ke pelayan asal anda dengan selamat. Menggunakan fungsi ini, anda boleh menyulitkan lagi data sensitif dalam bentuk HTTPS menggunakan kunci penyulitan khusus medan (yang anda bekalkan) sebelum permintaan PUT/POST diteruskan ke origin anda. Ini memastikan data sensitif hanya boleh dinyahsulit dan dilihat oleh komponen atau perkhidmatan tertentu dalam timbunan aplikasi anda. Untuk mengetahui lebih lanjut tentang penyulitan peringkat medan, lihat Field-Level Encryption dalam dokumentasi kami.


[User] Boleh anda jelaskan maksud Field-Level Encryption?

[Assistant] Field-Level Encryption ialah ciri CloudFront yang membolehkan anda memuat naik data yang dihantar oleh pengguna seperti nombor kad kredit ke pelayan asal anda dengan selamat. Menggunakan fungsi ini, anda boleh menyulitkan lagi data sensitif dalam bentuk HTTPS menggunakan kunci penyulitan khusus medan (yang anda bekalkan) sebelum permintaan PUT/POST diteruskan ke origin anda. Ini memastikan data sensitif hanya boleh dinyahsulit dan dilihat oleh komponen atau perkhidmatan tertentu dalam timbunan aplikasi anda. Untuk mengetahui lebih lanjut tentang penyulitan peringkat medan, lihat Field-Level Encryption dalam dokumentasi kami.


[User] Boleh saya tahu sama ada S3 Glacier Deep Archive mempunyai tempoh storan minimum serta caj minimum untuk storan objek?

[Assistant] Objek yang diarkibkan ke S3 Glacier Deep Archive mempunyai minimum 180 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 180 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Deep Archive juga memerlukan 40 KB metadata tambahan untuk setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Deep Archive yang diperlukan untuk mengenal pasti dan mengambil semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Deep Archive. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API S3 LIST atau laporan S3 Inventory. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Adakah S3 Glacier Deep Archive menetapkan sebarang tempoh minimum storan dan caj minimum bagi objek yang disimpan?

[Assistant] Objek yang diarkibkan ke S3 Glacier Deep Archive mempunyai minimum 180 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 180 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Deep Archive juga memerlukan 40 KB metadata tambahan untuk setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Deep Archive yang diperlukan untuk mengenal pasti dan mengambil semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Deep Archive. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API S3 LIST atau laporan S3 Inventory. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Adakah terdapat tempoh minimum serta caj minimum bagi storan objek pada S3 Glacier Deep Archive?

[Assistant] Objek yang diarkibkan ke S3 Glacier Deep Archive mempunyai minimum 180 hari storan. Jika objek dipadam, ditimpa, atau dipindahkan sebelum 180 hari, caj pro-rata yang sama dengan caj storan untuk hari-hari yang tinggal akan dikenakan. S3 Glacier Deep Archive juga memerlukan 40 KB metadata tambahan untuk setiap objek yang diarkibkan. Ini termasuk 32 KB metadata yang dicaj pada kadar S3 Glacier Deep Archive yang diperlukan untuk mengenal pasti dan mengambil semula data anda. Dan, tambahan 8 KB data dicaj pada kadar S3 Standard yang diperlukan untuk mengekalkan nama yang ditentukan pengguna dan metadata untuk objek yang diarkibkan ke S3 Glacier Deep Archive. Ini membolehkan anda mendapatkan senarai masa nyata semua objek S3 anda menggunakan API S3 LIST atau laporan S3 Inventory. Lihat halaman penetapan harga Amazon S3 untuk maklumat tentang penetapan harga S3 Glacier Deep Archive.


[User] Adakah AWS Fargate boleh digunakan untuk mengendalikan Protected Health Information (PHI) serta beban kerja lain yang tertakluk kepada peraturan HIPAA?

[Assistant] Ya. AWS Fargate layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh memproses Protected Health Information (PHI) yang disulitkan menggunakan kontena yang digunakan pada AWS Fargate. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang telah ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Adakah saya dibenarkan menggunakan AWS Fargate bagi data Protected Health Information (PHI) dan beban kerja lain yang berada di bawah kawal selia HIPAA?

[Assistant] Ya. AWS Fargate layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh memproses Protected Health Information (PHI) yang disulitkan menggunakan kontena yang digunakan pada AWS Fargate. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang telah ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Samada tidak, adakah AWS Fargate sesuai digunakan untuk Protected Health Information (PHI) dan beban kerja lain yang dikenakan pematuhan HIPAA?

[Assistant] Ya. AWS Fargate layak untuk HIPAA. Jika anda mempunyai Addendum Rakan Perniagaan (BAA) yang telah ditandatangani dengan AWS, anda boleh memproses Protected Health Information (PHI) yang disulitkan menggunakan kontena yang digunakan pada AWS Fargate. Untuk maklumat lanjut, sila lawati halaman kami tentang pematuhan HIPAA. Jika anda bercadang untuk memproses, menyimpan, atau menghantar PHI dan tidak mempunyai BAA yang telah ditandatangani daripada AWS, sila hubungi kami untuk maklumat lanjut.


[User] Bagaimanakah caj CloudTrail Lake dikenakan ke atas saya?

[Assistant] Apabila anda menggunakan CloudTrail Lake, anda membayar untuk ingestion dan storan secara bersama, di mana pengebilan adalah berdasarkan jumlah data tidak mampat yang diingest dan jumlah data mampat yang disimpan. Apabila anda mencipta event data store, anda memilih pilihan harga yang ingin digunakan untuk event data store tersebut. Pilihan harga menentukan kos untuk mengingest acara dan tempoh pengekalan maksimum dan lalai untuk event data store. Caj pertanyaan adalah berdasarkan data mampat yang anda pilih untuk dianalisis. Ketahui lebih lanjut di halaman harga.


[User] Dengan cara yang bagaimanakah saya dikenakan bayaran bagi CloudTrail Lake?

[Assistant] Apabila anda menggunakan CloudTrail Lake, anda membayar untuk ingestion dan storan secara bersama, di mana pengebilan adalah berdasarkan jumlah data tidak mampat yang diingest dan jumlah data mampat yang disimpan. Apabila anda mencipta event data store, anda memilih pilihan harga yang ingin digunakan untuk event data store tersebut. Pilihan harga menentukan kos untuk mengingest acara dan tempoh pengekalan maksimum dan lalai untuk event data store. Caj pertanyaan adalah berdasarkan data mampat yang anda pilih untuk dianalisis. Ketahui lebih lanjut di halaman harga.


[User] Apakah kaedah pengiraan caj yang dikenakan kepada saya untuk CloudTrail Lake?

[Assistant] Apabila anda menggunakan CloudTrail Lake, anda membayar untuk ingestion dan storan secara bersama, di mana pengebilan adalah berdasarkan jumlah data tidak mampat yang diingest dan jumlah data mampat yang disimpan. Apabila anda mencipta event data store, anda memilih pilihan harga yang ingin digunakan untuk event data store tersebut. Pilihan harga menentukan kos untuk mengingest acara dan tempoh pengekalan maksimum dan lalai untuk event data store. Caj pertanyaan adalah berdasarkan data mampat yang anda pilih untuk dianalisis. Ketahui lebih lanjut di halaman harga.


[User] Apakah cara untuk saya mula menggunakan Step Functions?

[Assistant] Terdapat beberapa cara untuk anda bermula dengan Step Functions: Terokai projek contoh dalam konsol Step Functions, baca Panduan Pembangun Step Functions, cuba tutorial 10 minit kami.


[User] Bagaimana cara saya mula-mula menggunakan Step Functions?

[Assistant] Terdapat beberapa cara untuk anda bermula dengan Step Functions: Terokai projek contoh dalam konsol Step Functions, baca Panduan Pembangun Step Functions, cuba tutorial 10 minit kami.


[User] Apakah langkah pertama untuk memulakan penggunaan Step Functions?

[Assistant] Terdapat beberapa cara untuk anda bermula dengan Step Functions: Terokai projek contoh dalam konsol Step Functions, baca Panduan Pembangun Step Functions, cuba tutorial 10 minit kami.


[User] Bagaimanakah resolusi DNS beroperasi apabila digunakan bersama Inter-Region VPC Peering?

[Assistant] Secara lalai, pertanyaan untuk nama hos awam bagi sebuah instance dalam VPC yang dipairkan di wilayah yang berbeza akan diselesaikan kepada alamat IP awam. DNS peribadi Route 53 boleh digunakan untuk menyelesaikan kepada alamat IP peribadi dengan Inter-Region VPC Peering.


[User] Dengan cara yang bagaimanakah penyelesaian DNS berfungsi dalam konteks Inter-Region VPC Peering?

[Assistant] Secara lalai, pertanyaan untuk nama hos awam bagi sebuah instance dalam VPC yang dipairkan di wilayah yang berbeza akan diselesaikan kepada alamat IP awam. DNS peribadi Route 53 boleh digunakan untuk menyelesaikan kepada alamat IP peribadi dengan Inter-Region VPC Peering.


[User] Apakah mekanisme terjemahan DNS apabila menggunakan Inter-Region VPC Peering?

[Assistant] Secara lalai, pertanyaan untuk nama hos awam bagi sebuah instance dalam VPC yang dipairkan di wilayah yang berbeza akan diselesaikan kepada alamat IP awam. DNS peribadi Route 53 boleh digunakan untuk menyelesaikan kepada alamat IP peribadi dengan Inter-Region VPC Peering.


[User] Saya sangat memerlukan VPC lalai bagi akaun EC2 yang sedia ada saya. Adakah ini boleh dilaksanakan?

[Assistant] Ya, namun kami hanya boleh mendayakan akaun sedia ada untuk VPC lalai jika anda tidak mempunyai sumber EC2-Classic untuk akaun tersebut di rantau itu. Selain itu, anda mesti menamatkan semua Elastic Load Balancers, Amazon RDS, Amazon ElastiCache, dan Amazon Redshift yang disediakan bukan-VPC di rantau tersebut. Selepas akaun anda dikonfigurasikan untuk VPC lalai, semua pelancaran sumber pada masa hadapan, termasuk instans yang dilancarkan melalui Auto Scaling, akan diletakkan dalam VPC lalai anda. Untuk meminta akaun sedia ada anda disediakan dengan VPC lalai, sila pergi ke Akaun dan Pengebilan -> Perkhidmatan: Akaun -> Kategori: Tukar EC2 Classic kepada VPC dan kemukakan permintaan. Kami akan menyemak permintaan anda, perkhidmatan AWS sedia ada anda dan kehadiran EC2-Classic, serta membimbing anda melalui langkah seterusnya.


[User] Saya sungguh menginginkan VPC lalai untuk akaun EC2 semasa saya. Adakah perkara ini mungkin dilakukan?

[Assistant] Ya, namun kami hanya boleh mendayakan akaun sedia ada untuk VPC lalai jika anda tidak mempunyai sumber EC2-Classic untuk akaun tersebut di rantau itu. Selain itu, anda mesti menamatkan semua Elastic Load Balancers, Amazon RDS, Amazon ElastiCache, dan Amazon Redshift yang disediakan bukan-VPC di rantau tersebut. Selepas akaun anda dikonfigurasikan untuk VPC lalai, semua pelancaran sumber pada masa hadapan, termasuk instans yang dilancarkan melalui Auto Scaling, akan diletakkan dalam VPC lalai anda. Untuk meminta akaun sedia ada anda disediakan dengan VPC lalai, sila pergi ke Akaun dan Pengebilan -> Perkhidmatan: Akaun -> Kategori: Tukar EC2 Classic kepada VPC dan kemukakan permintaan. Kami akan menyemak permintaan anda, perkhidmatan AWS sedia ada anda dan kehadiran EC2-Classic, serta membimbing anda melalui langkah seterusnya.


[User] Saya amat berhasrat untuk mendapatkan VPC lalai pada akaun EC2 yang telah wujud. Bolehkah ia direalisasikan?

[Assistant] Ya, namun kami hanya boleh mendayakan akaun sedia ada untuk VPC lalai jika anda tidak mempunyai sumber EC2-Classic untuk akaun tersebut di rantau itu. Selain itu, anda mesti menamatkan semua Elastic Load Balancers, Amazon RDS, Amazon ElastiCache, dan Amazon Redshift yang disediakan bukan-VPC di rantau tersebut. Selepas akaun anda dikonfigurasikan untuk VPC lalai, semua pelancaran sumber pada masa hadapan, termasuk instans yang dilancarkan melalui Auto Scaling, akan diletakkan dalam VPC lalai anda. Untuk meminta akaun sedia ada anda disediakan dengan VPC lalai, sila pergi ke Akaun dan Pengebilan -> Perkhidmatan: Akaun -> Kategori: Tukar EC2 Classic kepada VPC dan kemukakan permintaan. Kami akan menyemak permintaan anda, perkhidmatan AWS sedia ada anda dan kehadiran EC2-Classic, serta membimbing anda melalui langkah seterusnya.


[User] Apakah cara untuk saya memantau fair queues?

[Assistant] Fair queues mempunyai semua metrik CloudWatch bagi queue standard. Selain itu, beberapa metrik khusus untuk fair queues tersedia melalui Amazon CloudWatch. Ini termasuk bilangan jiran bising yang dikesan (penyewa yang menyebabkan backlog dalam queue), kiraan mesej untuk penyewa senyap (yang tidak menyebabkan backlog), dan statistik masa kediaman. Metrik ini membantu anda memantau sejauh mana queue berkesan mengekalkan masa kediaman mesej yang konsisten merentas penyewa anda.


[User] Bagaimanakah saya dapat memantau fair queues?

[Assistant] Fair queues mempunyai semua metrik CloudWatch bagi queue standard. Selain itu, beberapa metrik khusus untuk fair queues tersedia melalui Amazon CloudWatch. Ini termasuk bilangan jiran bising yang dikesan (penyewa yang menyebabkan backlog dalam queue), kiraan mesej untuk penyewa senyap (yang tidak menyebabkan backlog), dan statistik masa kediaman. Metrik ini membantu anda memantau sejauh mana queue berkesan mengekalkan masa kediaman mesej yang konsisten merentas penyewa anda.


[User] Dengan cara apa saya boleh memantau fair queues?

[Assistant] Fair queues mempunyai semua metrik CloudWatch bagi queue standard. Selain itu, beberapa metrik khusus untuk fair queues tersedia melalui Amazon CloudWatch. Ini termasuk bilangan jiran bising yang dikesan (penyewa yang menyebabkan backlog dalam queue), kiraan mesej untuk penyewa senyap (yang tidak menyebabkan backlog), dan statistik masa kediaman. Metrik ini membantu anda memantau sejauh mana queue berkesan mengekalkan masa kediaman mesej yang konsisten merentas penyewa anda.


[User] Berapakah had bagi perkhidmatan ini?

[Assistant] EventBridge mempunyai kuota lalai pada kadar penerbitan peristiwa, bilangan peraturan yang boleh dicipta pada event bus, dan kadar invokasi sasaran. Lihat halaman kuota perkhidmatan untuk senarai penuh kuota dan cara ia boleh ditingkatkan.


[User] Apakah had yang ditetapkan untuk perkhidmatan tersebut?

[Assistant] EventBridge mempunyai kuota lalai pada kadar penerbitan peristiwa, bilangan peraturan yang boleh dicipta pada event bus, dan kadar invokasi sasaran. Lihat halaman kuota perkhidmatan untuk senarai penuh kuota dan cara ia boleh ditingkatkan.


[User] Berapa had yang dikenakan ke atas perkhidmatan?

[Assistant] EventBridge mempunyai kuota lalai pada kadar penerbitan peristiwa, bilangan peraturan yang boleh dicipta pada event bus, dan kadar invokasi sasaran. Lihat halaman kuota perkhidmatan untuk senarai penuh kuota dan cara ia boleh ditingkatkan.


[User] Memandangkan perubahan perlu dilakukan pada pihak klien, perkhidmatan AWS dan aplikasi pihak ketiga manakah yang kini mempunyai integrasi terus dengan S3 Access Grants?

[Assistant] S3 Access Grants pada masa ini sudah menyepadukan dengan EMR dan Spark sumber terbuka melalui penyambung S3A. Selain itu, S3 Access Grants menyepadukan dengan perisian pihak ketiga termasuk Immuta dan Informatica supaya anda boleh memusatkan pengurusan kebenaran. Dan akhir sekali, S3 Access Grants menyokong Terraform dan CloudFormation untuk anda menyediakan S3 Access Grants secara pengaturcaraan.


[User] Disebabkan pengubahsuaian di pihak klien adalah diperlukan, senaraikan perkhidmatan AWS serta aplikasi pihak ketiga yang buat masa ini disepadukan secara terus bersama S3 Access Grants.

[Assistant] S3 Access Grants pada masa ini sudah menyepadukan dengan EMR dan Spark sumber terbuka melalui penyambung S3A. Selain itu, S3 Access Grants menyepadukan dengan perisian pihak ketiga termasuk Immuta dan Informatica supaya anda boleh memusatkan pengurusan kebenaran. Dan akhir sekali, S3 Access Grants menyokong Terraform dan CloudFormation untuk anda menyediakan S3 Access Grants secara pengaturcaraan.


[User] Oleh sebab pihak klien perlu membuat perubahan, apakah perkhidmatan AWS dan aplikasi daripada vendor pihak ketiga yang pada masa kini telah berintegrasi secara terus dengan S3 Access Grants?

[Assistant] S3 Access Grants pada masa ini sudah menyepadukan dengan EMR dan Spark sumber terbuka melalui penyambung S3A. Selain itu, S3 Access Grants menyepadukan dengan perisian pihak ketiga termasuk Immuta dan Informatica supaya anda boleh memusatkan pengurusan kebenaran. Dan akhir sekali, S3 Access Grants menyokong Terraform dan CloudFormation untuk anda menyediakan S3 Access Grants secara pengaturcaraan.


[User] Apakah itu ciri semakan dasar tersuai dalam IAM Access Analyzer?

[Assistant] Semakan dasar tersuai IAM Access Analyzer mengesahkan sebelum penempatan bahawa dasar IAM anda mematuhi piawaian keselamatan anda. Semakan dasar tersuai menggunakan kuasa penaakulan automatik —jaminan keselamatan yang boleh dibuktikan disokong oleh bukti matematik—supaya pasukan keselamatan dapat mengesan secara proaktif kemas kini dasar yang tidak mematuhi piawaian. Sebagai contoh, perubahan dasar IAM yang lebih permisif daripada versi sebelumnya akan ditandakan untuk semakan tambahan. Pasukan keselamatan boleh menggunakan semakan ini untuk menyelaraskan semakan mereka, meluluskan secara automatik dasar yang mematuhi piawaian keselamatan mereka dan memeriksa dengan lebih mendalam apabila tidak mematuhi. Jenis pengesahan ini memberikan jaminan keselamatan yang lebih tinggi dalam awan. Pasukan keselamatan dan pembangunan boleh mengautomasikan semakan dasar secara berskala dengan menyepadukan semakan dasar tersuai ini ke dalam alat dan persekitaran tempat pembangun menulis dasar mereka, seperti saluran paip CI/CD mereka.


[User] Boleh anda jelaskan maksud semakan dasar tersuai pada IAM Access Analyzer?

[Assistant] Semakan dasar tersuai IAM Access Analyzer mengesahkan sebelum penempatan bahawa dasar IAM anda mematuhi piawaian keselamatan anda. Semakan dasar tersuai menggunakan kuasa penaakulan automatik —jaminan keselamatan yang boleh dibuktikan disokong oleh bukti matematik—supaya pasukan keselamatan dapat mengesan secara proaktif kemas kini dasar yang tidak mematuhi piawaian. Sebagai contoh, perubahan dasar IAM yang lebih permisif daripada versi sebelumnya akan ditandakan untuk semakan tambahan. Pasukan keselamatan boleh menggunakan semakan ini untuk menyelaraskan semakan mereka, meluluskan secara automatik dasar yang mematuhi piawaian keselamatan mereka dan memeriksa dengan lebih mendalam apabila tidak mematuhi. Jenis pengesahan ini memberikan jaminan keselamatan yang lebih tinggi dalam awan. Pasukan keselamatan dan pembangunan boleh mengautomasikan semakan dasar secara berskala dengan menyepadukan semakan dasar tersuai ini ke dalam alat dan persekitaran tempat pembangun menulis dasar mereka, seperti saluran paip CI/CD mereka.


[User] Terangkan apakah fungsi semakan dasar tersuai yang disediakan oleh IAM Access Analyzer.

[Assistant] Semakan dasar tersuai IAM Access Analyzer mengesahkan sebelum penempatan bahawa dasar IAM anda mematuhi piawaian keselamatan anda. Semakan dasar tersuai menggunakan kuasa penaakulan automatik —jaminan keselamatan yang boleh dibuktikan disokong oleh bukti matematik—supaya pasukan keselamatan dapat mengesan secara proaktif kemas kini dasar yang tidak mematuhi piawaian. Sebagai contoh, perubahan dasar IAM yang lebih permisif daripada versi sebelumnya akan ditandakan untuk semakan tambahan. Pasukan keselamatan boleh menggunakan semakan ini untuk menyelaraskan semakan mereka, meluluskan secara automatik dasar yang mematuhi piawaian keselamatan mereka dan memeriksa dengan lebih mendalam apabila tidak mematuhi. Jenis pengesahan ini memberikan jaminan keselamatan yang lebih tinggi dalam awan. Pasukan keselamatan dan pembangunan boleh mengautomasikan semakan dasar secara berskala dengan menyepadukan semakan dasar tersuai ini ke dalam alat dan persekitaran tempat pembangun menulis dasar mereka, seperti saluran paip CI/CD mereka.


[User] Sama ada replika volum Amazon EBS akan dianalisis dalam Region yang sama seperti volum asal?

[Assistant] Ya, semua data replika volum Amazon EBS (dan snapshot yang menjadi asas kepada volum replika) kekal di Region yang sama dengan volum Amazon EBS asal.


[User] Adakah analisis replika volum Amazon EBS dilakukan di Region yang serupa dengan volum asalnya?

[Assistant] Ya, semua data replika volum Amazon EBS (dan snapshot yang menjadi asas kepada volum replika) kekal di Region yang sama dengan volum Amazon EBS asal.


[User] Samakah Region tempat replika volum Amazon EBS dianalisis dengan Region bagi volum asal?

[Assistant] Ya, semua data replika volum Amazon EBS (dan snapshot yang menjadi asas kepada volum replika) kekal di Region yang sama dengan volum Amazon EBS asal.


[User] Bagaimanakah DynamoDB berbeza daripada pangkalan data hubungan (relational)?

[Assistant] DynamoDB ialah pangkalan data NoSQL berasaskan kunci-nilai dan dokumen, manakala pangkalan data hubungan seperti RDS menggunakan skema jadual dengan hubungan dan SQL. DynamoDB direka untuk skala besar, prestasi konsisten, dan corak akses yang diketahui; ia bukan skew to transaction queries yang kompleks. Pangkalan data hubungan sesuai untuk data yang saling berkait rapat, transaksi ACID yang kompleks, dan pertanyaan ad-hoc. Dalam aplikasi serverless, DynamoDB sering menjadi pilihan kerana ia serverless, berskala automatik, dan tiada pelayan untuk diuruskan.


[User] Apakah yang membezakan DynamoDB dengan pangkalan data hubungan (relational)?

[Assistant] DynamoDB ialah pangkalan data NoSQL berasaskan kunci-nilai dan dokumen, manakala pangkalan data hubungan seperti RDS menggunakan skema jadual dengan hubungan dan SQL. DynamoDB direka untuk skala besar, prestasi konsisten, dan corak akses yang diketahui; ia bukan skew to transaction queries yang kompleks. Pangkalan data hubungan sesuai untuk data yang saling berkait rapat, transaksi ACID yang kompleks, dan pertanyaan ad-hoc. Dalam aplikasi serverless, DynamoDB sering menjadi pilihan kerana ia serverless, berskala automatik, dan tiada pelayan untuk diuruskan.


[User] Terangkan perbezaan di antara DynamoDB dan pangkalan data hubungan (relational).

[Assistant] DynamoDB ialah pangkalan data NoSQL berasaskan kunci-nilai dan dokumen, manakala pangkalan data hubungan seperti RDS menggunakan skema jadual dengan hubungan dan SQL. DynamoDB direka untuk skala besar, prestasi konsisten, dan corak akses yang diketahui; ia bukan skew to transaction queries yang kompleks. Pangkalan data hubungan sesuai untuk data yang saling berkait rapat, transaksi ACID yang kompleks, dan pertanyaan ad-hoc. Dalam aplikasi serverless, DynamoDB sering menjadi pilihan kerana ia serverless, berskala automatik, dan tiada pelayan untuk diuruskan.


[User] Apakah kos yang dikenakan untuk replika baca? Bila masa pengebilan dimulakan dan diakhiri?

[Assistant] Replika baca dibilkan sebagai DB Instance standard dan pada kadar yang sama. Sama seperti DB instance standard, kadar setiap 'jam DB Instance' untuk replika baca ditentukan oleh kelas DB instance replika baca tersebut – sila lihat halaman harga untuk harga terkini. Anda tidak dikenakan bayaran untuk pemindahan data yang berlaku dalam mereplikasi data antara DB instance sumber dan replika baca anda dalam AWS Region yang sama. Pengebilan untuk replika baca bermula sebaik sahaja replika berjaya dicipta (iaitu apabila status disenaraikan sebagai 'aktif'). Replika baca akan terus dibilkan pada kadar jam DB instance Amazon RDS standard sehingga anda mengeluarkan arahan untuk memadamnya.


[User] Berapakah harga bagi replika baca? Pada bila pengebilan bermula dan tamat?

[Assistant] Replika baca dibilkan sebagai DB Instance standard dan pada kadar yang sama. Sama seperti DB instance standard, kadar setiap 'jam DB Instance' untuk replika baca ditentukan oleh kelas DB instance replika baca tersebut – sila lihat halaman harga untuk harga terkini. Anda tidak dikenakan bayaran untuk pemindahan data yang berlaku dalam mereplikasi data antara DB instance sumber dan replika baca anda dalam AWS Region yang sama. Pengebilan untuk replika baca bermula sebaik sahaja replika berjaya dicipta (iaitu apabila status disenaraikan sebagai 'aktif'). Replika baca akan terus dibilkan pada kadar jam DB instance Amazon RDS standard sehingga anda mengeluarkan arahan untuk memadamnya.


[User] Berapa kos untuk replika baca? Sejak bila pengebilan bermula dan sehingga bila ia berakhir?

[Assistant] Replika baca dibilkan sebagai DB Instance standard dan pada kadar yang sama. Sama seperti DB instance standard, kadar setiap 'jam DB Instance' untuk replika baca ditentukan oleh kelas DB instance replika baca tersebut – sila lihat halaman harga untuk harga terkini. Anda tidak dikenakan bayaran untuk pemindahan data yang berlaku dalam mereplikasi data antara DB instance sumber dan replika baca anda dalam AWS Region yang sama. Pengebilan untuk replika baca bermula sebaik sahaja replika berjaya dicipta (iaitu apabila status disenaraikan sebagai 'aktif'). Replika baca akan terus dibilkan pada kadar jam DB instance Amazon RDS standard sehingga anda mengeluarkan arahan untuk memadamnya.


[User] Fungsi pertanyaan jenis apakah yang boleh disokong oleh DynamoDB?

[Assistant] DynamoDB menyokong operasi GET/PUT dengan menggunakan kunci utama yang ditentukan oleh pengguna. Kunci utama ialah satu-satunya atribut yang diperlukan untuk item dalam jadual. Anda menentukan kunci utama semasa mencipta jadual, dan ia mengenal pasti setiap item secara unik. DynamoDB juga menyediakan pertanyaan yang fleksibel dengan membolehkan anda membuat pertanyaan pada atribut bukan kunci utama menggunakan indeks sekunder global dan indeks sekunder tempatan. Kunci utama boleh sama ada kunci partition atribut tunggal atau kunci partition-susun komposit. Kunci partition atribut tunggal boleh, sebagai contoh, UserID. Kunci partition atribut tunggal sedemikian membolehkan anda membaca dan menulis data dengan cepat untuk item yang dikaitkan dengan ID pengguna tertentu. DynamoDB mengindeks kunci partition-susun komposit sebagai elemen kunci partition dan elemen kunci susun. Kunci berbilang bahagian ini mengekalkan hierarki antara nilai elemen pertama dan kedua. Sebagai contoh, kunci partition-susun komposit boleh menjadi gabungan UserID (partition) dan Timestamp (susun). Dengan mengekalkan elemen kunci partition tetap, anda boleh mencari merentas elemen kunci susun untuk mendapatkan semula item. Carian sedemikian membolehkan anda menggunakan API Query untuk, sebagai contoh, mendapatkan semula semua item untuk satu UserID merentas julat cap masa. DynamoDB menyokong kunci utama yang terdiri daripada sehingga lapan atribut dalam indeks sekunder global (GSI), dengan sehingga empat atribut masing-masing untuk kunci partition dan kunci susun.


[User] Manakah jenis fungsi pertanyaan yang tersedia dalam DynamoDB?

[Assistant] DynamoDB menyokong operasi GET/PUT dengan menggunakan kunci utama yang ditentukan oleh pengguna. Kunci utama ialah satu-satunya atribut yang diperlukan untuk item dalam jadual. Anda menentukan kunci utama semasa mencipta jadual, dan ia mengenal pasti setiap item secara unik. DynamoDB juga menyediakan pertanyaan yang fleksibel dengan membolehkan anda membuat pertanyaan pada atribut bukan kunci utama menggunakan indeks sekunder global dan indeks sekunder tempatan. Kunci utama boleh sama ada kunci partition atribut tunggal atau kunci partition-susun komposit. Kunci partition atribut tunggal boleh, sebagai contoh, UserID. Kunci partition atribut tunggal sedemikian membolehkan anda membaca dan menulis data dengan cepat untuk item yang dikaitkan dengan ID pengguna tertentu. DynamoDB mengindeks kunci partition-susun komposit sebagai elemen kunci partition dan elemen kunci susun. Kunci berbilang bahagian ini mengekalkan hierarki antara nilai elemen pertama dan kedua. Sebagai contoh, kunci partition-susun komposit boleh menjadi gabungan UserID (partition) dan Timestamp (susun). Dengan mengekalkan elemen kunci partition tetap, anda boleh mencari merentas elemen kunci susun untuk mendapatkan semula item. Carian sedemikian membolehkan anda menggunakan API Query untuk, sebagai contoh, mendapatkan semula semua item untuk satu UserID merentas julat cap masa. DynamoDB menyokong kunci utama yang terdiri daripada sehingga lapan atribut dalam indeks sekunder global (GSI), dengan sehingga empat atribut masing-masing untuk kunci partition dan kunci susun.


[User] Apakah fungsi pertanyaan yang disediakan oleh DynamoDB?

[Assistant] DynamoDB menyokong operasi GET/PUT dengan menggunakan kunci utama yang ditentukan oleh pengguna. Kunci utama ialah satu-satunya atribut yang diperlukan untuk item dalam jadual. Anda menentukan kunci utama semasa mencipta jadual, dan ia mengenal pasti setiap item secara unik. DynamoDB juga menyediakan pertanyaan yang fleksibel dengan membolehkan anda membuat pertanyaan pada atribut bukan kunci utama menggunakan indeks sekunder global dan indeks sekunder tempatan. Kunci utama boleh sama ada kunci partition atribut tunggal atau kunci partition-susun komposit. Kunci partition atribut tunggal boleh, sebagai contoh, UserID. Kunci partition atribut tunggal sedemikian membolehkan anda membaca dan menulis data dengan cepat untuk item yang dikaitkan dengan ID pengguna tertentu. DynamoDB mengindeks kunci partition-susun komposit sebagai elemen kunci partition dan elemen kunci susun. Kunci berbilang bahagian ini mengekalkan hierarki antara nilai elemen pertama dan kedua. Sebagai contoh, kunci partition-susun komposit boleh menjadi gabungan UserID (partition) dan Timestamp (susun). Dengan mengekalkan elemen kunci partition tetap, anda boleh mencari merentas elemen kunci susun untuk mendapatkan semula item. Carian sedemikian membolehkan anda menggunakan API Query untuk, sebagai contoh, mendapatkan semula semua item untuk satu UserID merentas julat cap masa. DynamoDB menyokong kunci utama yang terdiri daripada sehingga lapan atribut dalam indeks sekunder global (GSI), dengan sehingga empat atribut masing-masing untuk kunci partition dan kunci susun.


[User] Adakah saya boleh memisahkan beban kerja yang mempunyai keperluan keselamatan berbeza merentas pelbagai persekitaran?

[Assistant] Ya. Anda boleh mengonfigurasi container instances yang berbeza menggunakan alatan pilihan anda. Amazon ECS membolehkan anda mengawal penempatan task dalam container instances yang berbeza melalui konstruk kluster dan pelancaran bersasar.


[User] Bolehkah beban kerja dengan keperluan keselamatan yang berlainan diasingkan dalam persekitaran yang berbeza?

[Assistant] Ya. Anda boleh mengonfigurasi container instances yang berbeza menggunakan alatan pilihan anda. Amazon ECS membolehkan anda mengawal penempatan task dalam container instances yang berbeza melalui konstruk kluster dan pelancaran bersasar.


[User] Adakah mungkin untuk mengasingkan beban kerja yang mempunyai keperluan keselamatan tidak sama merentas persekitaran yang berlainan?

[Assistant] Ya. Anda boleh mengonfigurasi container instances yang berbeza menggunakan alatan pilihan anda. Amazon ECS membolehkan anda mengawal penempatan task dalam container instances yang berbeza melalui konstruk kluster dan pelancaran bersasar.


[User] Dalam situasi apa anda akan mencadangkan penggunaan pertanyaan lanjutan AWS Config berbanding CloudTrail Lake bagi tujuan membuat pertanyaan item konfigurasi daripada AWS Config?

[Assistant] Pertanyaan lanjutan AWS Config disyorkan untuk pelanggan yang ingin mengagregat dan membuat pertanyaan tentang item konfigurasi (CI) AWS Config pada keadaan semasa. Ini membantu pelanggan dengan pengurusan inventori, keselamatan dan kecerdasan operasi, pengoptimuman kos, dan data pematuhan. Pertanyaan lanjutan AWS Config adalah percuma jika anda merupakan pelanggan AWS Config. CloudTrail Lake menyokong liputan pertanyaan untuk item konfigurasi AWS Config, termasuk konfigurasi sumber dan sejarah pematuhan. Menganalisis sejarah konfigurasi dan pematuhan untuk sumber dengan peristiwa CloudTrail yang berkaitan membantu membuat inferens tentang siapa, bila, dan apa yang berubah pada sumber tersebut. Ini membantu dengan analisis punca akar insiden yang berkaitan dengan pendedahan keselamatan atau ketidakpatuhan. CloudTrail Lake disyorkan jika anda perlu mengagregat dan membuat pertanyaan data merentas peristiwa CloudTrail dan item konfigurasi sejarah.


[User] Pada keadaan yang bagaimanakah anda menyarankan pertanyaan lanjutan AWS Config digunakan dan bukannya CloudTrail Lake apabila membuat pertanyaan terhadap item konfigurasi daripada AWS Config?

[Assistant] Pertanyaan lanjutan AWS Config disyorkan untuk pelanggan yang ingin mengagregat dan membuat pertanyaan tentang item konfigurasi (CI) AWS Config pada keadaan semasa. Ini membantu pelanggan dengan pengurusan inventori, keselamatan dan kecerdasan operasi, pengoptimuman kos, dan data pematuhan. Pertanyaan lanjutan AWS Config adalah percuma jika anda merupakan pelanggan AWS Config. CloudTrail Lake menyokong liputan pertanyaan untuk item konfigurasi AWS Config, termasuk konfigurasi sumber dan sejarah pematuhan. Menganalisis sejarah konfigurasi dan pematuhan untuk sumber dengan peristiwa CloudTrail yang berkaitan membantu membuat inferens tentang siapa, bila, dan apa yang berubah pada sumber tersebut. Ini membantu dengan analisis punca akar insiden yang berkaitan dengan pendedahan keselamatan atau ketidakpatuhan. CloudTrail Lake disyorkan jika anda perlu mengagregat dan membuat pertanyaan data merentas peristiwa CloudTrail dan item konfigurasi sejarah.


[User] Dalam keadaan manakah penggunaan pertanyaan lanjutan AWS Config lebih disyorkan berbanding CloudTrail Lake apabila pertanyaan perlu dibuat ke atas item konfigurasi daripada AWS Config?

[Assistant] Pertanyaan lanjutan AWS Config disyorkan untuk pelanggan yang ingin mengagregat dan membuat pertanyaan tentang item konfigurasi (CI) AWS Config pada keadaan semasa. Ini membantu pelanggan dengan pengurusan inventori, keselamatan dan kecerdasan operasi, pengoptimuman kos, dan data pematuhan. Pertanyaan lanjutan AWS Config adalah percuma jika anda merupakan pelanggan AWS Config. CloudTrail Lake menyokong liputan pertanyaan untuk item konfigurasi AWS Config, termasuk konfigurasi sumber dan sejarah pematuhan. Menganalisis sejarah konfigurasi dan pematuhan untuk sumber dengan peristiwa CloudTrail yang berkaitan membantu membuat inferens tentang siapa, bila, dan apa yang berubah pada sumber tersebut. Ini membantu dengan analisis punca akar insiden yang berkaitan dengan pendedahan keselamatan atau ketidakpatuhan. CloudTrail Lake disyorkan jika anda perlu mengagregat dan membuat pertanyaan data merentas peristiwa CloudTrail dan item konfigurasi sejarah.


[User] Bolehkah CloudFront menyokong VPC origins yang berasal daripada akaun berbeza?

[Assistant] Ya, CloudFront menyokong VPC origins merentas akaun, membolehkan anda menyambungkan distribution CloudFront anda ke origin dalam subnet peribadi VPC yang berada dalam akaun AWS yang berbeza. Menggunakan AWS Resource Access Manager (RAM), anda boleh berkongsi VPC origins secara selamat merentas akaun dalam organisasi anda. Ini membolehkan anda mengekalkan akaun berasingan untuk infrastruktur rangkaian dan aplikasi anda sambil memanfaatkan rangkaian penghantaran global CloudFront dan keselamatan VPC origins yang dipertingkatkan, semuanya tanpa kos tambahan.


[User] Adakah VPC origins merentas akaun merupakan ciri yang disokong oleh CloudFront?

[Assistant] Ya, CloudFront menyokong VPC origins merentas akaun, membolehkan anda menyambungkan distribution CloudFront anda ke origin dalam subnet peribadi VPC yang berada dalam akaun AWS yang berbeza. Menggunakan AWS Resource Access Manager (RAM), anda boleh berkongsi VPC origins secara selamat merentas akaun dalam organisasi anda. Ini membolehkan anda mengekalkan akaun berasingan untuk infrastruktur rangkaian dan aplikasi anda sambil memanfaatkan rangkaian penghantaran global CloudFront dan keselamatan VPC origins yang dipertingkatkan, semuanya tanpa kos tambahan.


[User] Adakah CloudFront menyokong penggunaan VPC origins daripada akaun lain?

[Assistant] Ya, CloudFront menyokong VPC origins merentas akaun, membolehkan anda menyambungkan distribution CloudFront anda ke origin dalam subnet peribadi VPC yang berada dalam akaun AWS yang berbeza. Menggunakan AWS Resource Access Manager (RAM), anda boleh berkongsi VPC origins secara selamat merentas akaun dalam organisasi anda. Ini membolehkan anda mengekalkan akaun berasingan untuk infrastruktur rangkaian dan aplikasi anda sambil memanfaatkan rangkaian penghantaran global CloudFront dan keselamatan VPC origins yang dipertingkatkan, semuanya tanpa kos tambahan.


[User] Pada bila masa sambungan WebSocket dibina menggunakan Amazon CloudFront?

[Assistant] Amazon CloudFront mewujudkan sambungan WebSocket hanya apabila klien menyertakan pengepala 'Upgrade: websocket' dan pelayan membalas dengan kod status HTTP 101 yang mengesahkan bahawa ia boleh bertukar kepada protokol WebSocket.


[User] Bila penyambungan WebSocket dicipta dengan Amazon CloudFront?

[Assistant] Amazon CloudFront mewujudkan sambungan WebSocket hanya apabila klien menyertakan pengepala 'Upgrade: websocket' dan pelayan membalas dengan kod status HTTP 101 yang mengesahkan bahawa ia boleh bertukar kepada protokol WebSocket.


[User] Pada titik masa manakah sambungan WebSocket ditubuhkan pada Amazon CloudFront?

[Assistant] Amazon CloudFront mewujudkan sambungan WebSocket hanya apabila klien menyertakan pengepala 'Upgrade: websocket' dan pelayan membalas dengan kod status HTTP 101 yang mengesahkan bahawa ia boleh bertukar kepada protokol WebSocket.


[User] Apakah langkah pertama untuk memulakan penggunaan AWS WAF bagi perlindungan DDoS lapisan aplikasi (L7)?

[Assistant] Untuk bermula, pertama sekali navigasi ke Konsol AWS dan tambahkan kumpulan AWS Managed Rule perlindungan DDoS lapisan aplikasi (L7) AWS WAF ke web ACL AWS WAF sedia ada anda. Setelah didayakan, pemantauan aplikasi berterusan bermula untuk mewujudkan garis dasar corak trafik normal aplikasi anda. Ciri ini akan mencabar trafik yang mencurigakan untuk mengesahkan kesahihannya, hanya menyekat kegagalan cabaran. Untuk memantau prestasi peraturan, mendapatkan cerapan tentang corak trafik anda, dan perlindungan keseluruhan, navigasi ke papan pemuka keselamatan AWS WAF. Harga tambahan dikenakan. Sila lihat Harga AWS WAF untuk butiran lanjut.


[User] Bagaimanakah cara saya mula menggunakan AWS WAF untuk melindungi daripada serangan DDoS di lapisan aplikasi (L7)?

[Assistant] Untuk bermula, pertama sekali navigasi ke Konsol AWS dan tambahkan kumpulan AWS Managed Rule perlindungan DDoS lapisan aplikasi (L7) AWS WAF ke web ACL AWS WAF sedia ada anda. Setelah didayakan, pemantauan aplikasi berterusan bermula untuk mewujudkan garis dasar corak trafik normal aplikasi anda. Ciri ini akan mencabar trafik yang mencurigakan untuk mengesahkan kesahihannya, hanya menyekat kegagalan cabaran. Untuk memantau prestasi peraturan, mendapatkan cerapan tentang corak trafik anda, dan perlindungan keseluruhan, navigasi ke papan pemuka keselamatan AWS WAF. Harga tambahan dikenakan. Sila lihat Harga AWS WAF untuk butiran lanjut.


[User] Dari mana saya patut bermula untuk melaksanakan perlindungan DDoS lapisan aplikasi (L7) dengan AWS WAF?

[Assistant] Untuk bermula, pertama sekali navigasi ke Konsol AWS dan tambahkan kumpulan AWS Managed Rule perlindungan DDoS lapisan aplikasi (L7) AWS WAF ke web ACL AWS WAF sedia ada anda. Setelah didayakan, pemantauan aplikasi berterusan bermula untuk mewujudkan garis dasar corak trafik normal aplikasi anda. Ciri ini akan mencabar trafik yang mencurigakan untuk mengesahkan kesahihannya, hanya menyekat kegagalan cabaran. Untuk memantau prestasi peraturan, mendapatkan cerapan tentang corak trafik anda, dan perlindungan keseluruhan, navigasi ke papan pemuka keselamatan AWS WAF. Harga tambahan dikenakan. Sila lihat Harga AWS WAF untuk butiran lanjut.


[User] Adakah DB instance saya masih akan tersedia apabila proses penskalaan sedang berlangsung?

[Assistant] Kapasiti storan yang diperuntukkan kepada DB instance anda boleh ditingkatkan sambil mengekalkan ketersediaan DB instance. Walau bagaimanapun, apabila anda memutuskan untuk menskalakan sumber pengkomputeran yang tersedia untuk DB instance anda naik atau turun, pangkalan data anda akan menjadi tidak tersedia buat sementara waktu semasa kelas DB instance diubah suai. Tempoh ketidaktersediaan ini biasanya hanya berlangsung beberapa minit, dan akan berlaku semasa tetingkap penyelenggaraan untuk DB instance anda, melainkan anda menentukan bahawa pengubahsuaian tersebut harus digunakan dengan segera.


[User] Sekiranya saya melakukan penskalaan, adakah DB instance saya akan terus berada dalam keadaan tersedia?

[Assistant] Kapasiti storan yang diperuntukkan kepada DB instance anda boleh ditingkatkan sambil mengekalkan ketersediaan DB instance. Walau bagaimanapun, apabila anda memutuskan untuk menskalakan sumber pengkomputeran yang tersedia untuk DB instance anda naik atau turun, pangkalan data anda akan menjadi tidak tersedia buat sementara waktu semasa kelas DB instance diubah suai. Tempoh ketidaktersediaan ini biasanya hanya berlangsung beberapa minit, dan akan berlaku semasa tetingkap penyelenggaraan untuk DB instance anda, melainkan anda menentukan bahawa pengubahsuaian tersebut harus digunakan dengan segera.


[User] Adakah ketersediaan DB instance saya dikekalkan sepanjang proses penskalaan?

[Assistant] Kapasiti storan yang diperuntukkan kepada DB instance anda boleh ditingkatkan sambil mengekalkan ketersediaan DB instance. Walau bagaimanapun, apabila anda memutuskan untuk menskalakan sumber pengkomputeran yang tersedia untuk DB instance anda naik atau turun, pangkalan data anda akan menjadi tidak tersedia buat sementara waktu semasa kelas DB instance diubah suai. Tempoh ketidaktersediaan ini biasanya hanya berlangsung beberapa minit, dan akan berlaku semasa tetingkap penyelenggaraan untuk DB instance anda, melainkan anda menentukan bahawa pengubahsuaian tersebut harus digunakan dengan segera.


[User] Adakah S3 Transfer Acceleration dapat digunakan sebagai pelengkap kepada AWS Storage Gateway atau gateway daripada pembekal luar?

[Assistant] Anda boleh mendapat manfaat dengan mengkonfigurasi destinasi bucket dalam gateway pihak ketiga anda untuk menggunakan domain endpoint S3 Transfer Acceleration. Layari bahagian Fail ini dalam Soalan Lazim Storage Gateway untuk mengetahui lebih lanjut tentang pelaksanaan AWS.


[User] Bolehkah S3 Transfer Acceleration berfungsi bersama AWS Storage Gateway mahupun gateway yang dibekalkan oleh pihak ketiga?

[Assistant] Anda boleh mendapat manfaat dengan mengkonfigurasi destinasi bucket dalam gateway pihak ketiga anda untuk menggunakan domain endpoint S3 Transfer Acceleration. Layari bahagian Fail ini dalam Soalan Lazim Storage Gateway untuk mengetahui lebih lanjut tentang pelaksanaan AWS.


[User] Adakah S3 Transfer Acceleration mampu melengkapkan penggunaan AWS Storage Gateway atau pun gateway pihak ketiga?

[Assistant] Anda boleh mendapat manfaat dengan mengkonfigurasi destinasi bucket dalam gateway pihak ketiga anda untuk menggunakan domain endpoint S3 Transfer Acceleration. Layari bahagian Fail ini dalam Soalan Lazim Storage Gateway untuk mengetahui lebih lanjut tentang pelaksanaan AWS.


[User] Apakah langkah untuk saya mewujudkan DB instance?

[Assistant] DB instance mudah dicipta menggunakan sama ada AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Untuk melancarkan DB instance menggunakan AWS Management Console, klik "RDS" dan kemudian butang "Launch DB Instance" pada tab Instances. Dari sana, anda boleh menentukan parameter untuk DB instance anda, termasuk enjin DB dan versi, model lesen, jenis instance, jenis dan jumlah storan, serta kelayakan pengguna utama. Anda juga mempunyai keupayaan untuk menukar dasar pengekalan sandaran, tetingkap sandaran pilihan, dan tetingkap penyelenggaraan berjadual DB instance anda. Sebagai alternatif, anda boleh mencipta DB instance anda menggunakan API CreateDBInstance atau arahan create-db-instance.


[User] Bagaimanakah cara saya menghasilkan DB instance?

[Assistant] DB instance mudah dicipta menggunakan sama ada AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Untuk melancarkan DB instance menggunakan AWS Management Console, klik "RDS" dan kemudian butang "Launch DB Instance" pada tab Instances. Dari sana, anda boleh menentukan parameter untuk DB instance anda, termasuk enjin DB dan versi, model lesen, jenis instance, jenis dan jumlah storan, serta kelayakan pengguna utama. Anda juga mempunyai keupayaan untuk menukar dasar pengekalan sandaran, tetingkap sandaran pilihan, dan tetingkap penyelenggaraan berjadual DB instance anda. Sebagai alternatif, anda boleh mencipta DB instance anda menggunakan API CreateDBInstance atau arahan create-db-instance.


[User] Bagaimana saya boleh membina sebuah DB instance?

[Assistant] DB instance mudah dicipta menggunakan sama ada AWS Management Console, Amazon RDS APIs, atau AWS Command Line Interface. Untuk melancarkan DB instance menggunakan AWS Management Console, klik "RDS" dan kemudian butang "Launch DB Instance" pada tab Instances. Dari sana, anda boleh menentukan parameter untuk DB instance anda, termasuk enjin DB dan versi, model lesen, jenis instance, jenis dan jumlah storan, serta kelayakan pengguna utama. Anda juga mempunyai keupayaan untuk menukar dasar pengekalan sandaran, tetingkap sandaran pilihan, dan tetingkap penyelenggaraan berjadual DB instance anda. Sebagai alternatif, anda boleh mencipta DB instance anda menggunakan API CreateDBInstance atau arahan create-db-instance.


[User] Apakah cara saya dikenakan caj dan dibilkan bagi penggunaan Amazon VPC saya?

[Assistant] Tiada caj tambahan untuk mencipta dan menggunakan VPC itu sendiri. Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut, termasuk caj pemindahan data. Jika anda menyambungkan VPC anda ke pusat data korporat anda menggunakan sambungan VPN perkakasan pilihan, harga adalah mengikut jam sambungan VPN (jumlah masa anda mempunyai sambungan VPN dalam keadaan 'tersedia'). Jam separa dibilkan sebagai jam penuh. Data yang dipindahkan melalui sambungan VPN akan dicaj pada kadar Pemindahan Data AWS standard. Untuk maklumat harga VPC-VPN, sila lawati bahagian harga di halaman produk Amazon VPC.


[User] Bagaimanakah caj dan bil akan dikenakan ke atas saya untuk penggunaan Amazon VPC saya?

[Assistant] Tiada caj tambahan untuk mencipta dan menggunakan VPC itu sendiri. Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut, termasuk caj pemindahan data. Jika anda menyambungkan VPC anda ke pusat data korporat anda menggunakan sambungan VPN perkakasan pilihan, harga adalah mengikut jam sambungan VPN (jumlah masa anda mempunyai sambungan VPN dalam keadaan 'tersedia'). Jam separa dibilkan sebagai jam penuh. Data yang dipindahkan melalui sambungan VPN akan dicaj pada kadar Pemindahan Data AWS standard. Untuk maklumat harga VPC-VPN, sila lawati bahagian harga di halaman produk Amazon VPC.


[User] Dengan cara yang bagaimanakah penggunaan Amazon VPC saya akan dikenakan caj dan pengebilan?

[Assistant] Tiada caj tambahan untuk mencipta dan menggunakan VPC itu sendiri. Caj penggunaan untuk perkhidmatan Amazon Web Services yang lain, termasuk Amazon EC2, masih dikenakan pada kadar yang diterbitkan untuk sumber-sumber tersebut, termasuk caj pemindahan data. Jika anda menyambungkan VPC anda ke pusat data korporat anda menggunakan sambungan VPN perkakasan pilihan, harga adalah mengikut jam sambungan VPN (jumlah masa anda mempunyai sambungan VPN dalam keadaan 'tersedia'). Jam separa dibilkan sebagai jam penuh. Data yang dipindahkan melalui sambungan VPN akan dicaj pada kadar Pemindahan Data AWS standard. Untuk maklumat harga VPC-VPN, sila lawati bahagian harga di halaman produk Amazon VPC.


[User] Jika saya melumpuhkan jadual yang mempunyai tetapan delete upon completion yang diaktifkan sebelum ia dilaksanakan mengikut jadual, apakah yang akan berlaku?

[Assistant] Jika anda menyahdayakan jadual dengan delete upon completion sebelum pelaksanaan terakhir jadual tersebut, jadual itu akan kekal dalam akaun anda dalam keadaan dinyahdayakan.


[User] Apakah akibatnya sekiranya saya menutup fungsi jadual yang telah mengaktifkan delete upon completion lebih awal daripada masa pelaksanaan yang dijadualkan?

[Assistant] Jika anda menyahdayakan jadual dengan delete upon completion sebelum pelaksanaan terakhir jadual tersebut, jadual itu akan kekal dalam akaun anda dalam keadaan dinyahdayakan.


[User] Sekiranya jadual dengan pilihan delete upon completion dinyahdayakan sebelum waktu pelaksanaan terancangnya tiba, apakah kesan yang timbul?

[Assistant] Jika anda menyahdayakan jadual dengan delete upon completion sebelum pelaksanaan terakhir jadual tersebut, jadual itu akan kekal dalam akaun anda dalam keadaan dinyahdayakan.


[User] Apakah cara transformasi dan pengayaan beroperasi?

[Assistant] EventBridge Pipes menyokong transformasi asas menggunakan Velocity Template Language (VTL). Untuk transformasi yang lebih berkuasa, EventBridge Pipes membantu anda menentukan fungsi Lambda atau aliran kerja Step Functions untuk mengubah peristiwa anda. Jika anda lebih suka menggunakan perkhidmatan kontena seperti Amazon Elastic Container Service (ECS) atau Amazon Elastic Kubernetes Service (EKS), anda boleh menentukan titik akhir API dan skema pengesahan untuk kluster kontena anda. EventBridge kemudiannya akan menguruskan penghantaran peristiwa untuk transformasi.


[User] Bagaimanakah mekanisme transformasi dan pengayaan berfungsi?

[Assistant] EventBridge Pipes menyokong transformasi asas menggunakan Velocity Template Language (VTL). Untuk transformasi yang lebih berkuasa, EventBridge Pipes membantu anda menentukan fungsi Lambda atau aliran kerja Step Functions untuk mengubah peristiwa anda. Jika anda lebih suka menggunakan perkhidmatan kontena seperti Amazon Elastic Container Service (ECS) atau Amazon Elastic Kubernetes Service (EKS), anda boleh menentukan titik akhir API dan skema pengesahan untuk kluster kontena anda. EventBridge kemudiannya akan menguruskan penghantaran peristiwa untuk transformasi.