[User] Dalam persekitaran pengeluaran, kita merancang untuk melakukan putaran kunci bagi KMS Key yang digunakan untuk menyulitkan data. Adakah perlu untuk menyahsulitkan dan menyulitkan semula sediaan data sedia ada selepas proses putaran kunci ini selesai, atau adakah AWS KMS menguruskan transisi ini secara automatik?

[Assistant] Jika anda memilih untuk membiarkan AWS KMS memutar kunci secara automatik, anda tidak perlu menyulitkan semula data anda. AWS KMS secara automatik menyimpan versi kunci sebelumnya untuk digunakan bagi penyahsulitan data yang disulitkan di bawah versi kunci yang lama. Semua permintaan penyulitan baharu terhadap kunci dalam AWS KMS disulitkan di bawah versi terkini kunci tersebut. Jika anda memutar kunci yang diimport atau kunci kedai kunci tersuai secara manual, anda mungkin perlu menyulitkan semula data anda bergantung pada sama ada anda memutuskan untuk mengekalkan versi kunci lama yang tersedia. Jika anda memutar kunci yang diimport atau kunci kedai kunci tersuai secara manual, anda mungkin perlu menyulitkan semula data anda bergantung pada sama ada anda memutuskan untuk mengekalkan versi kunci lama yang tersedia.


[User] Apakah yang berlaku terhadap jadual S3 Metadata saya atau di manakah ia akan disimpan?

[Assistant] Jadual S3 Metadata anda disimpan dalam bucket jadual terurus AWS dalam Akaun AWS anda yang dipanggil aws-s3. Jadual anda akan menjadi baca sahaja, dan hanya S3 yang mempunyai kebenaran untuk menulis, mengemas kini, atau memadam metadata.


[User] Dalam persekitaran produksi yang menggunakan S3 Bucket, anda perlu mengesan lokasi storan metadata untuk tujuan pengesahan konfigurasi. Apakah kaedah yang tepat untuk mengenal pasti di mana jadual S3 Metadata tersebut disimpan?

[Assistant] Jadual S3 Metadata anda disimpan dalam bucket jadual terurus AWS dalam Akaun AWS anda yang dipanggil aws-s3. Jadual anda akan menjadi baca sahaja, dan hanya S3 yang mempunyai kebenaran untuk menulis, mengemas kini, atau memadam metadata.


[User] Apakah yang akan berlaku apabila saya menggunakan Amazon EKS Provisioned Control Plane?

[Assistant] Amazon Elastic Kubernetes Service (EKS) Provisioned Control Plane ialah ciri yang memberi anda keupayaan untuk memilih kapasiti control plane kluster anda bagi memastikan prestasi tinggi yang boleh diramal untuk beban kerja yang paling mencabar. Dengan Provisioned Control Plane, anda boleh pra-peruntukkan kluster anda dengan kapasiti yang dikehendaki daripada set tier penskalaan yang jelas, memastikan control plane sedia serta-merta apabila permintaan melonjak. Tier penskalaan baharu ini membuka kunci prestasi dan kebolehskalaan kluster yang jauh lebih tinggi, membolehkan anda menjalankan beban kerja ultra-skalar dalam satu kluster.


[User] Apa yang akan berlaku jika saya menggunakan CloudFront SaaS Manager? Adakah ia dikenakan caj berasingan?

[Assistant] Ya. CloudFront mengenakan caj berdasarkan bilangan sumber Distribution Tenant yang anda cipta. Distribution Tenant ialah sumber baharu yang mewarisi tetapan konfigurasi daripada CloudFront Multi-Tenant Distribution. Sila lihat Halaman Harga CloudFront untuk butiran.


[User] Dalam merancang belanjawan untuk infrastruktur, adakah kita perlu menyediakan peruntukan kos tambahan atau caj berasingan apabila menggunakan CloudFront SaaS Manager?

[Assistant] Ya. CloudFront mengenakan caj berdasarkan bilangan sumber Distribution Tenant yang anda cipta. Distribution Tenant ialah sumber baharu yang mewarisi tetapan konfigurasi daripada CloudFront Multi-Tenant Distribution. Sila lihat Halaman Harga CloudFront untuk butiran.


[User] Anda sedingan mereka bentuk seni bina klaster Kubernetes untuk aplikasi pengeluaran. Apabila menilai pilihan pengurusan kawalan untuk klaster tersebut, terangkan definisi Amazon EKS Provisioned Control Plane dan kesan penggunaannya terhadap operasi infrastruktur anda.

[Assistant] Amazon Elastic Kubernetes Service (EKS) Provisioned Control Plane ialah ciri yang memberi anda keupayaan untuk memilih kapasiti control plane kluster anda bagi memastikan prestasi tinggi yang boleh diramal untuk beban kerja yang paling mencabar. Dengan Provisioned Control Plane, anda boleh pra-peruntukkan kluster anda dengan kapasiti yang dikehendaki daripada set tier penskalaan yang jelas, memastikan control plane sedia serta-merta apabila permintaan melonjak. Tier penskalaan baharu ini membuka kunci prestasi dan kebolehskalaan kluster yang jauh lebih tinggi, membolehkan anda menjalankan beban kerja ultra-skalar dalam satu kluster.


[User] Apakah kesan atau kepentingan menggunakan DynamoDB Streams dalam pembangunan aplikasi pemacuan-peristiwa?

[Assistant] DynamoDB Streams menangkap perubahan kepada item (tambah, kemas kini, padam) dalam susunan masa dan menyediakannya kepada pengguna seperti Lambda. Apabila item berubah, rekod dijana dalam aliran dan Lambda boleh dipicu untuk memprosesnya, contohnya untuk menyegerakkan ke OpenSearch, membina cache, atau menghantar pemberitahuan. Ini membolehkan anda membina seni bina pemacuan-peristiwa yang respons terhadap perubahan data dalam DynamoDB, dengan penyampaian at-least-once.


[User] Anda sed mereka bentuk aplikasi yang memerlukan respons segera terhadap perubahan data. Terangkan bagaimana anda boleh menggunakan DynamoDB Streams dalam senario ini untuk mencapai seni bina pemacuan-peristiwa.

[Assistant] DynamoDB Streams menangkap perubahan kepada item (tambah, kemas kini, padam) dalam susunan masa dan menyediakannya kepada pengguna seperti Lambda. Apabila item berubah, rekod dijana dalam aliran dan Lambda boleh dipicu untuk memprosesnya, contohnya untuk menyegerakkan ke OpenSearch, membina cache, atau menghantar pemberitahuan. Ini membolehkan anda membina seni bina pemacuan-peristiwa yang respons terhadap perubahan data dalam DynamoDB, dengan penyampaian at-least-once.


[User] Apakah kesan atau kepentingan penggunaan storan Amazon RDS General Purpose (SSD) terhadap pangkalan data?

[Assistant] Storan Amazon RDS General Purpose (SSD) sesuai untuk pelbagai jenis beban kerja pangkalan data yang mempunyai keperluan I/O sederhana. Dengan garis dasar 3 IOPS/GB dan keupayaan untuk burst sehingga 3,000 IOPS, pilihan storan ini menyediakan prestasi yang boleh diramal untuk memenuhi keperluan kebanyakan aplikasi.


[User] Anda sedang mereka bentuk seni bina pangkalan data untuk aplikasi pengeluaran yang memerlukan imbangan antara kos dan prestasi. Jelaskan skenario di mana anda memilih untuk menggunakan jenis storan Amazon RDS General Purpose (SSD) (gp2) untuk deployment anda.

[Assistant] Storan Amazon RDS General Purpose (SSD) sesuai untuk pelbagai jenis beban kerja pangkalan data yang mempunyai keperluan I/O sederhana. Dengan garis dasar 3 IOPS/GB dan keupayaan untuk burst sehingga 3,000 IOPS, pilihan storan ini menyediakan prestasi yang boleh diramal untuk memenuhi keperluan kebanyakan aplikasi.


[User] Apakah akibatnya jika saya mendayakan penyulitan sisi pelayan?

[Assistant] Ya, namun jika anda menggunakan kunci KMS terurus AWS untuk Kinesis dan tidak melebihi kos penggunaan API KMS dalam AWS Free Tier, penggunaan penyulitan sisi pelayan anda adalah percuma. Berikut menerangkan kos mengikut sumber: Kunci: Kunci KMS terurus AWS untuk Kinesis (alias = “aws/kinesis”) adalah percuma. Kunci KMS terurus pelanggan tertakluk kepada kos kunci KMS. Ketahui lebih lanjut. Penggunaan API KMS: Kos penggunaan API dikenakan untuk setiap kunci KMS, termasuk yang tersuai. Kinesis Data Streams memanggil KMS kira-kira setiap lima minit apabila ia memutar kunci data. Dalam bulan 30 hari, jumlah kos panggilan API KMS yang dimulakan oleh strim data Kinesis sepatutnya kurang daripada beberapa dolar. Perhatikan bahawa kos ini berkadar dengan bilangan bukti kelayakan pengguna yang anda gunakan pada pengeluar dan pengguna data anda kerana setiap bukti kelayakan pengguna memerlukan panggilan API yang unik kepada AWS KMS. Apabila anda menggunakan peranan IAM untuk pengesahan, setiap panggilan assume-role akan menghasilkan bukti kelayakan pengguna yang unik, dan anda mungkin ingin menyimpan cache bukti kelayakan pengguna yang dikembalikan oleh panggilan assume-role untuk menjimatkan kos KMS.


[User] Apakah kesan atau keadaan yang akan berlaku sekiranya saya membenarkan akses lintas-akaun antara dua akaun AWS?

[Assistant] Untuk akses lintas-akaun, anda boleh menggunakan peranan IAM dengan kepercayaan (trust policy) atau resource-based policy. Anda mencipta peranan dalam akaun sasaran dengan trust policy yang membenarkan akaun sumber mengambil peranan (sts:AssumeRole), dan pengguna/peranan dalam akaun sumber menggunakan kebenaran untuk mengambil peranan tersebut. Sebagai alternatif, resource-based policy pada sumber (seperti S3) boleh membenarkan akses daripada akaun lain. Ini membolehkan akses yang terkawal tanpa berkongsi kredensial.


[User] Apakah kesannya jika saya mematikan fair queues?

[Assistant] Anda boleh berhenti menggunakan fair queues dengan tidak menyertakan message group ID semasa menghantar mesej. Mesej baharu kemudiannya akan mengikut tingkah laku queue standard tanpa caj tambahan.


[User] Anda sedama melaksanakan deployment di mana sumber di Akaun A perlu diakses oleh peranan dari Akaun B. Apakah langkah konfigurasi yang perlu dilaksanakan untuk membolehkan akses lintas-akaun ini dengan selamat?

[Assistant] Untuk akses lintas-akaun, anda boleh menggunakan peranan IAM dengan kepercayaan (trust policy) atau resource-based policy. Anda mencipta peranan dalam akaun sasaran dengan trust policy yang membenarkan akaun sumber mengambil peranan (sts:AssumeRole), dan pengguna/peranan dalam akaun sumber menggunakan kebenaran untuk mengambil peranan tersebut. Sebagai alternatif, resource-based policy pada sumber (seperti S3) boleh membenarkan akses daripada akaun lain. Ini membolehkan akses yang terkawal tanpa berkongsi kredensial.


[User] Apabila anda merancang untuk mendeploy aplikasi ke persekitaran pengeluaran dan perlu mengaktifkan penyulitan sisi pelayan (server-side encryption) untuk mematuhi piawai keselamatan, adakah terdapat kos tambahan yang perlu diambil kira dalam bajet projek berkaitan dengan ciri tersebut?

[Assistant] Ya, namun jika anda menggunakan kunci KMS terurus AWS untuk Kinesis dan tidak melebihi kos penggunaan API KMS dalam AWS Free Tier, penggunaan penyulitan sisi pelayan anda adalah percuma. Berikut menerangkan kos mengikut sumber: Kunci: Kunci KMS terurus AWS untuk Kinesis (alias = “aws/kinesis”) adalah percuma. Kunci KMS terurus pelanggan tertakluk kepada kos kunci KMS. Ketahui lebih lanjut. Penggunaan API KMS: Kos penggunaan API dikenakan untuk setiap kunci KMS, termasuk yang tersuai. Kinesis Data Streams memanggil KMS kira-kira setiap lima minit apabila ia memutar kunci data. Dalam bulan 30 hari, jumlah kos panggilan API KMS yang dimulakan oleh strim data Kinesis sepatutnya kurang daripada beberapa dolar. Perhatikan bahawa kos ini berkadar dengan bilangan bukti kelayakan pengguna yang anda gunakan pada pengeluar dan pengguna data anda kerana setiap bukti kelayakan pengguna memerlukan panggilan API yang unik kepada AWS KMS. Apabila anda menggunakan peranan IAM untuk pengesahan, setiap panggilan assume-role akan menghasilkan bukti kelayakan pengguna yang unik, dan anda mungkin ingin menyimpan cache bukti kelayakan pengguna yang dikembalikan oleh panggilan assume-role untuk menjimatkan kos KMS.


[User] Apakah implikasi terhadap Global Databases, Amazon RDS Proxy, replika baca silang-Wilayah (cross-Region read replicas), atau replika baca berlatarkan (cascaded read replicas) sekiranya saya menggunakan Amazon RDS Blue/Green Deployments?

[Assistant] Tidak, Amazon RDS Blue/Green Deployments tidak menyokong Global Databases, Amazon RDS Proxy, replika baca silang-Wilayah, atau replika baca berlatarkan.


[User] Dalam persekitaran produksi, anda perlu mengurangkan latensi untuk beban kerja tertentu dan memutuskan untuk menghentikan penggunaan fair queues. Apakah langkah-langkah yang perlu anda lakukan untuk mengkonfigurasi supaya fair queues tidak lagi digunakan?

[Assistant] Anda boleh berhenti menggunakan fair queues dengan tidak menyertakan message group ID semasa menghantar mesej. Mesej baharu kemudiannya akan mengikut tingkah laku queue standard tanpa caj tambahan.


[User] Apakah yang perlu saya lakukan untuk mula menggunakan Amazon S3?

[Assistant] Untuk mendaftar untuk Amazon S3, lawati konsol S3. Anda mesti mempunyai akaun Amazon Web Services untuk mengakses perkhidmatan ini. Jika anda belum mempunyai akaun, anda akan digesa untuk membuat satu apabila anda memulakan proses pendaftaran Amazon S3. Selepas mendaftar, rujuk dokumentasi Amazon S3, lihat bahan permulaan S3, dan lihat sumber tambahan di pusat sumber untuk mula menggunakan Amazon S3.


[User] Anda sedingin merangka strategi deployment untuk menentukan keserasian persekitaran Blue/Green Deployments pada Amazon RDS dengan infrastruktur sedia ada. Adakah ciri ini berfungsi bersama Global Databases, Amazon RDS Proxy, replika baca silang-Wilayah (cross-Region read replicas), atau replika baca berlatarkan (cascaded read replicas)?

[Assistant] Tidak, Amazon RDS Blue/Green Deployments tidak menyokong Global Databases, Amazon RDS Proxy, replika baca silang-Wilayah, atau replika baca berlatarkan.


[User] Apakah yang akan berlaku apabila saya menggunakan instance Amazon Redshift RG?

[Assistant] Amazon Redshift RG ialah keluarga instance baharu yang dikuasakan Graviton, memberikan prestasi yang lebih baik, menjalankan beban kerja gudang data dan data lake sehingga 2.4x lebih pantas daripada RA3 generasi sebelumnya, pada harga 30% lebih rendah setiap vCPU. Enjin pertanyaan data lake bersepadunya yang membuat pertanyaan pada jadual Apache Iceberg dan format lain yang disokong dalam Amazon S3 membolehkan anda menjalankan analitik SQL merentas gudang data dan data lake anda daripada enjin yang sama.


[User] Anda diberi tanggungjawab untuk menyediakan infrastruktur storan objek untuk aplikasi baharu yang memerlukan skalabiliti tinggi. Apakah langkah-langkah yang perlu anda lakukan untuk deploy dan mengkonfigurasi bucket Amazon S3 supaya ia bersedia untuk digunakan dalam persekitaran produksi?

[Assistant] Untuk mendaftar untuk Amazon S3, lawati konsol S3. Anda mesti mempunyai akaun Amazon Web Services untuk mengakses perkhidmatan ini. Jika anda belum mempunyai akaun, anda akan digesa untuk membuat satu apabila anda memulakan proses pendaftaran Amazon S3. Selepas mendaftar, rujuk dokumentasi Amazon S3, lihat bahan permulaan S3, dan lihat sumber tambahan di pusat sumber untuk mula menggunakan Amazon S3.


[User] Anda seding ingin mengkonfigurasi klaster pangkalan data. Dalam senario pembangunan ini, apakah peranan instance Amazon Redshift RG?

[Assistant] Amazon Redshift RG ialah keluarga instance baharu yang dikuasakan Graviton, memberikan prestasi yang lebih baik, menjalankan beban kerja gudang data dan data lake sehingga 2.4x lebih pantas daripada RA3 generasi sebelumnya, pada harga 30% lebih rendah setiap vCPU. Enjin pertanyaan data lake bersepadunya yang membuat pertanyaan pada jadual Apache Iceberg dan format lain yang disokong dalam Amazon S3 membolehkan anda menjalankan analitik SQL merentas gudang data dan data lake anda daripada enjin yang sama.


[User] Apakah kesan atau keadaan yang akan berlaku jika saya menggunakan Athena?

[Assistant] Untuk memulakan dengan Athena, log masuk ke Konsol Pengurusan AWS untuk Athena dan cipta skema anda dengan menulis pernyataan Data Definition Language (DDL) pada konsol atau menggunakan wizard cipta jadual. Anda kemudian boleh mula membuat pertanyaan data menggunakan editor pertanyaan terbina dalam. Athena membuat pertanyaan data terus dari S3, jadi tiada pemuatan diperlukan.


[User] Apakah kesan atau maklumat yang boleh diperolehi jika saya mendapatkan sejarah semua panggilan API Amazon RDS untuk tujuan analisis keselamatan atau penyelesaian masalah operasi pada akaun saya?

[Assistant] Ya. AWS CloudTrail ialah perkhidmatan web yang merekodkan panggilan API AWS untuk akaun anda dan menghantar fail log kepada anda. Sejarah panggilan API AWS yang dihasilkan oleh CloudTrail membolehkan analisis keselamatan, penjejakan perubahan sumber, dan pengauditan pematuhan.


[User] Boleh ke pilih mana negara nak dapat kandungan, mana yang tak?

[Assistant] Ya, ciri Geo Restriction membolehkan anda menentukan senarai negara di mana pengguna anda boleh mengakses kandungan anda. Sebagai alternatif, anda boleh menentukan negara di mana pengguna anda tidak boleh mengakses kandungan anda. Dalam kedua-dua kes, CloudFront bertindak balas terhadap permintaan daripada penonton di negara yang disekat dengan kod status HTTP 403 (Forbidden).


[User] Macam mana nak pilih REST ke GraphQL untuk API aku?

[Assistant] Pilih REST apabila anda mahukan corak URL yang jelas dengan kaedah HTTP, pengesahan dan caching yang mudah, dan sesuai untuk kebanyakan aplikasi. Pilih GraphQL (dengan AppSync) apabila anda memerlukan fleksibiliti untuk pelanggan meminta hanya data yang diperlukan, mengelakkan over-fetching, atau memerlukan langganan masa nyata. GraphQL sesuai untuk aplikasi dengan banyak peranti dan corak akses yang berbeza. Untuk API mudah, REST lebih mudah; untuk fleksibiliti dan masa nyata, GraphQL.


[User] Apakah faktor yang perlu saya ambil kira apabila menentukan sama ada REST atau GraphQL lebih sesuai untuk API saya?

[Assistant] Pilih REST apabila anda mahukan corak URL yang jelas dengan kaedah HTTP, pengesahan dan caching yang mudah, dan sesuai untuk kebanyakan aplikasi. Pilih GraphQL (dengan AppSync) apabila anda memerlukan fleksibiliti untuk pelanggan meminta hanya data yang diperlukan, mengelakkan over-fetching, atau memerlukan langganan masa nyata. GraphQL sesuai untuk aplikasi dengan banyak peranti dan corak akses yang berbeza. Untuk API mudah, REST lebih mudah; untuk fleksibiliti dan masa nyata, GraphQL.


[User] Adakah VPC lalai boleh saya padamkan?

[Assistant] Ya, anda boleh memadamkan VPC lalai. Setelah dipadamkan, anda boleh mencipta VPC lalai baharu terus daripada Konsol VPC atau dengan menggunakan CLI. Ini akan mencipta VPC lalai baharu di wilayah tersebut. Ini tidak memulihkan VPC sebelumnya yang telah dipadamkan.


[User] Kalau Availability Zone rosak atau hilang, data dalam kelas storan One Zone ada lindungan tak?

[Assistant] Dalam kes yang tidak mungkin berlaku kehilangan atau kerosakan pada keseluruhan atau sebahagian daripada AWS Availability Zone, data dalam kelas storan One Zone mungkin hilang. Contohnya, peristiwa seperti kebakaran dan kerosakan air boleh mengakibatkan kehilangan data. Selain daripada jenis peristiwa ini, kelas storan One Zone menggunakan reka bentuk kejuruteraan yang serupa dengan kelas storan Regional untuk melindungi objek daripada kegagalan bebas pada tahap cakera, hos, dan rak, dan setiap satu direka untuk memberikan ketahanan data 99.999999999%.


[User] Region geografi yang manakah menjadi lokasi penyimpanan bagi kunci saya?

[Assistant] Kunci KMS single-Region yang dijana oleh AWS KMS disimpan dan digunakan hanya di Region tempat ia dicipta. Dengan kunci multi-Region AWS KMS, anda boleh memilih untuk mereplikasi kunci utama multi-Region ke beberapa Region dalam partition AWS yang sama.


[User] Kunci aku disimpan kat Region mana?

[Assistant] Kunci KMS single-Region yang dijana oleh AWS KMS disimpan dan digunakan hanya di Region tempat ia dicipta. Dengan kunci multi-Region AWS KMS, anda boleh memilih untuk mereplikasi kunci utama multi-Region ke beberapa Region dalam partition AWS yang sama.


[User] Apa penggera boleh set untuk metrik storan?

[Assistant] Anda boleh menggunakan CloudWatch untuk menetapkan ambang pada mana-mana kiraan, pemasa, atau kadar metrik storan dan mencetuskan tindakan apabila ambang dilanggar. Sebagai contoh, anda boleh menetapkan ambang pada peratusan Respons Ralat 4xx dan apabila sekurang-kurangnya tiga titik data berada di atas ambang, mencetuskan penggera CloudWatch untuk memberi amaran kepada jurutera DevOps.


[User] Bagi penempatan Amazon EKS pada AWS Fargate, adakah log audit Amazon EKS dipantau oleh GuardDuty EKS Protection?

[Assistant] Ya, GuardDuty EKS Protection memantau log audit Amazon EKS daripada kedua-dua kluster Amazon EKS yang ditempatkan pada instans Amazon EC2 dan kluster Amazon EKS yang ditempatkan pada Fargate.


[User] GuardDuty EKS Protection monitor log audit Amazon EKS untuk penempatan Amazon EKS kat AWS Fargate ke tak?

[Assistant] Ya, GuardDuty EKS Protection memantau log audit Amazon EKS daripada kedua-dua kluster Amazon EKS yang ditempatkan pada instans Amazon EC2 dan kluster Amazon EKS yang ditempatkan pada Fargate.


[User] Dead-letter queue tu apa sebenarnya?

[Assistant] Dead-letter queue ialah baris gilir Amazon SQS yang mana baris gilir sumber boleh menghantar mesej jika aplikasi pengguna baris gilir sumber tidak dapat menggunakan mesej tersebut dengan jayanya. Dead-letter queue memudahkan anda mengendalikan kegagalan penggunaan mesej dan menguruskan kitaran hayat mesej yang tidak digunakan. Anda boleh mengkonfigurasi amaran untuk sebarang mesej yang dihantar ke dead-letter queue, memeriksa log untuk pengecualian yang mungkin menyebabkannya dihantar ke baris gilir tersebut, dan menganalisis kandungan mesej untuk mendiagnosis isu aplikasi pengguna. Setelah anda memulihkan aplikasi pengguna anda, anda boleh redrive mesej daripada dead-letter queue ke baris gilir sumber.


[User] Penggera jenis manakah yang boleh saya tetapkan untuk metrik storan saya?

[Assistant] Anda boleh menggunakan CloudWatch untuk menetapkan ambang pada mana-mana kiraan, pemasa, atau kadar metrik storan dan mencetuskan tindakan apabila ambang dilanggar. Sebagai contoh, anda boleh menetapkan ambang pada peratusan Respons Ralat 4xx dan apabila sekurang-kurangnya tiga titik data berada di atas ambang, mencetuskan penggera CloudWatch untuk memberi amaran kepada jurutera DevOps.


[User] Apakah yang dimaksudkan dengan dead-letter queue?

[Assistant] Dead-letter queue ialah baris gilir Amazon SQS yang mana baris gilir sumber boleh menghantar mesej jika aplikasi pengguna baris gilir sumber tidak dapat menggunakan mesej tersebut dengan jayanya. Dead-letter queue memudahkan anda mengendalikan kegagalan penggunaan mesej dan menguruskan kitaran hayat mesej yang tidak digunakan. Anda boleh mengkonfigurasi amaran untuk sebarang mesej yang dihantar ke dead-letter queue, memeriksa log untuk pengecualian yang mungkin menyebabkannya dihantar ke baris gilir tersebut, dan menganalisis kandungan mesej untuk mendiagnosis isu aplikasi pengguna. Setelah anda memulihkan aplikasi pengguna anda, anda boleh redrive mesej daripada dead-letter queue ke baris gilir sumber.


[User] Anda telah diminta untuk menganalisis log data yang disimpan dalam format CSV di Amazon S3 untuk pasukan kewangan. Apakah langkah-langkah konfigurasi tertentu yang perlu anda laksanakan dalam Athena supaya anda boleh mula menjalankan pertanyaan SQL ke atas dataset tersebut?

[Assistant] Untuk memulakan dengan Athena, log masuk ke Konsol Pengurusan AWS untuk Athena dan cipta skema anda dengan menulis pernyataan Data Definition Language (DDL) pada konsol atau menggunakan wizard cipta jadual. Anda kemudian boleh mula membuat pertanyaan data menggunakan editor pertanyaan terbina dalam. Athena membuat pertanyaan data terus dari S3, jadi tiada pemuatan diperlukan.


[User] Sebagai seorang jurutras yang bertanggungjawab untuk memantau keselamatan dan menyelesaikan masalah operasi Amazon RDS, adakah terdapat cara untuk saya mendapatkan rekod sejarah semua panggilan API yang telah dilakukan ke atas akaun saya bagi tujuan analisis?

[Assistant] Ya. AWS CloudTrail ialah perkhidmatan web yang merekodkan panggilan API AWS untuk akaun anda dan menghantar fail log kepada anda. Sejarah panggilan API AWS yang dihasilkan oleh CloudTrail membolehkan analisis keselamatan, penjejakan perubahan sumber, dan pengauditan pematuhan.


[User] Dalam persekitaran produksi sebenar, saya sedang menguruskan beban kerja dan perlu menilai kesesuaian model pengebilan. Adakah sokongan disediakan untuk bertukar antara mod On-demand Standard dan On-demand Advantage semasa operasi?

[Assistant] Ya. Anda boleh bertukar antara mod On-demand Standard dan On-demand Advantage. Tukar daripada On-demand Standard kepada On-demand Advantage dengan mendayakan tetapan peringkat akaun yang mengubah pengebilan untuk semua strim On-demand dan menyediakan akses kepada keupayaan tambahan. Selepas mendayakan mod On-demand Advantage, anda mesti menunggu sekurang-kurangnya 24 jam sebelum anda boleh bertukar kembali kepada mod On-demand Standard.


[User] Apakah kesan atau perbezaan keputusan yang perlu dipertimbangkan jika saya memilih untuk menggunakan Amazon EKS Auto Mode berbanding EKS dengan AWS Fargate?

[Assistant] Amazon EKS dengan AWS Fargate kekal sebagai pilihan untuk pelanggan yang ingin menjalankan EKS, tetapi Amazon EKS Auto Mode ialah pendekatan yang disyorkan untuk masa hadapan. EKS Auto Mode mematuhi sepenuhnya Kubernetes, menyokong semua primitif Kubernetes huluan dan alat platform seperti Istio, yang tidak dapat disokong oleh Fargate. EKS Auto Mode juga menyokong sepenuhnya semua pilihan pembelian runtime EC2, termasuk GPU dan instance Spot, membolehkan pelanggan memanfaatkan diskaun EC2 yang dirundingkan dan mekanisme penjimatan lain — keupayaan ini tidak tersedia apabila menggunakan EKS dengan Fargate. Tambahan pula, EKS Auto Mode membolehkan pelanggan mencapai model pengasingan yang sama seperti Fargate, menggunakan keupayaan penjadualan Kubernetes standard untuk memastikan setiap instance EC2 menjalankan satu kontena aplikasi. Dengan mengamalkan Amazon EKS Auto Mode, pelanggan dapat membuka kunci faedah penuh menjalankan Kubernetes di AWS — platform yang mematuhi sepenuhnya Kubernetes yang menyediakan fleksibiliti untuk memanfaatkan keseluruhan pilihan EC2 dan pembelian sambil mengekalkan kemudahan penggunaan dan abstraksi daripada pengurusan infrastruktur yang disediakan oleh Fargate.


[User] Apakah yang akan berlaku atau apa faedahnya jika saya menggunakan SNS Mobile Push?

[Assistant] SNS Mobile Push membolehkan anda menggunakan Simple Notification Service (SNS) untuk menghantar pemberitahuan push ke peranti Apple, Google, Fire OS, dan Windows, serta peranti Android di China dengan Baidu Cloud Push. Dengan pemberitahuan push, aplikasi mudah alih yang dipasang boleh memberitahu penggunanya dengan serta-merta dengan memaparkan pemberitahuan tentang sesuatu peristiwa, tanpa membuka aplikasi tersebut. Sebagai contoh, jika anda memasang aplikasi sukan dan mendayakan pemberitahuan push, aplikasi itu boleh menghantar skor terkini pasukan kegemaran anda walaupun aplikasi tidak berjalan. Pemberitahuan muncul pada peranti anda, dan apabila anda mengakuinya, aplikasi dilancarkan untuk memaparkan maklumat lanjut. Pengalaman pengguna adalah serupa dengan menerima SMS, tetapi dengan fungsi yang dipertingkatkan dan pada kos yang jauh lebih rendah.


[User] Dalam persekitaran produksi yang sebenar, apakah faktor penentu yang perlu saya pertimbangkan untuk memilih antara menggunakan Amazon EKS Auto Mode berbanding EKS dengan AWS Fargate apabila merancang strategi pemasaan beban kerja (workload scheduling) dan pengurusan infrastruktur?

[Assistant] Amazon EKS dengan AWS Fargate kekal sebagai pilihan untuk pelanggan yang ingin menjalankan EKS, tetapi Amazon EKS Auto Mode ialah pendekatan yang disyorkan untuk masa hadapan. EKS Auto Mode mematuhi sepenuhnya Kubernetes, menyokong semua primitif Kubernetes huluan dan alat platform seperti Istio, yang tidak dapat disokong oleh Fargate. EKS Auto Mode juga menyokong sepenuhnya semua pilihan pembelian runtime EC2, termasuk GPU dan instance Spot, membolehkan pelanggan memanfaatkan diskaun EC2 yang dirundingkan dan mekanisme penjimatan lain — keupayaan ini tidak tersedia apabila menggunakan EKS dengan Fargate. Tambahan pula, EKS Auto Mode membolehkan pelanggan mencapai model pengasingan yang sama seperti Fargate, menggunakan keupayaan penjadualan Kubernetes standard untuk memastikan setiap instance EC2 menjalankan satu kontena aplikasi. Dengan mengamalkan Amazon EKS Auto Mode, pelanggan dapat membuka kunci faedah penuh menjalankan Kubernetes di AWS — platform yang mematuhi sepenuhnya Kubernetes yang menyediakan fleksibiliti untuk memanfaatkan keseluruhan pilihan EC2 dan pembelian sambil mengekalkan kemudahan penggunaan dan abstraksi daripada pengurusan infrastruktur yang disediakan oleh Fargate.


[User] Apakah yang akan berlaku kepada mesej yang gagal diproses oleh Amazon SQS?

[Assistant] Dalam Amazon SQS, anda boleh menggunakan API atau konsol untuk mengkonfigurasi dead letter queues, yang menerima mesej daripada baris gilir sumber lain. Apabila mengkonfigurasi dead letter queue, anda dikehendaki menetapkan kebenaran yang sesuai untuk redrive dead letter queue menggunakan RedriveAllowPolicy. RedriveAllowPolicy merangkumi parameter untuk kebenaran redrive dead letter queue. Ia mentakrifkan baris gilir sumber mana yang boleh menentukan dead letter queues sebagai objek JSON. Sebaik sahaja anda membuat dead letter queue, ia menerima mesej selepas bilangan percubaan pemprosesan maksimum tidak dapat diselesaikan. Anda boleh menggunakan dead letter queues untuk mengasingkan mesej yang tidak dapat diproses untuk analisis kemudian. Untuk maklumat lanjut, lihat Using Amazon SQS Dead Letter Queues dalam Panduan Pembangun Amazon SQS.


[User] Anda sed mereka bentuk aplikasi mudah alih yang memerlukan penghantaran mesej segera kepada pengguna tanpa perlu mengekalkan sambungan rangkaian yang aktif. Dalam senario ini, servis AWS manakah yang patut anda integrasikan untuk membolehkan fungsi 'Mobile Push Notification' tersebut dijalankan dengan cekap?

[Assistant] SNS Mobile Push membolehkan anda menggunakan Simple Notification Service (SNS) untuk menghantar pemberitahuan push ke peranti Apple, Google, Fire OS, dan Windows, serta peranti Android di China dengan Baidu Cloud Push. Dengan pemberitahuan push, aplikasi mudah alih yang dipasang boleh memberitahu penggunanya dengan serta-merta dengan memaparkan pemberitahuan tentang sesuatu peristiwa, tanpa membuka aplikasi tersebut. Sebagai contoh, jika anda memasang aplikasi sukan dan mendayakan pemberitahuan push, aplikasi itu boleh menghantar skor terkini pasukan kegemaran anda walaupun aplikasi tidak berjalan. Pemberitahuan muncul pada peranti anda, dan apabila anda mengakuinya, aplikasi dilancarkan untuk memaparkan maklumat lanjut. Pengalaman pengguna adalah serupa dengan menerima SMS, tetapi dengan fungsi yang dipertingkatkan dan pada kos yang jauh lebih rendah.


[User] Dalam persekitaran pengeluaran, jika proses pengguna anda gagal memproses mesej daripada Amazon SQS, apakah mekanisme yang akan digunakan oleh perkhidmatan tersebut untuk menguruskan mesej yang gagal diproses tersebut?

[Assistant] Dalam Amazon SQS, anda boleh menggunakan API atau konsol untuk mengkonfigurasi dead letter queues, yang menerima mesej daripada baris gilir sumber lain. Apabila mengkonfigurasi dead letter queue, anda dikehendaki menetapkan kebenaran yang sesuai untuk redrive dead letter queue menggunakan RedriveAllowPolicy. RedriveAllowPolicy merangkumi parameter untuk kebenaran redrive dead letter queue. Ia mentakrifkan baris gilir sumber mana yang boleh menentukan dead letter queues sebagai objek JSON. Sebaik sahaja anda membuat dead letter queue, ia menerima mesej selepas bilangan percubaan pemprosesan maksimum tidak dapat diselesaikan. Anda boleh menggunakan dead letter queues untuk mengasingkan mesej yang tidak dapat diproses untuk analisis kemudian. Untuk maklumat lanjut, lihat Using Amazon SQS Dead Letter Queues dalam Panduan Pembangun Amazon SQS.


[User] Apakah yang berlaku apabila Route 53 health checker mengikuti konfigurasi ubah hala HTTP?

[Assistant] Tidak. Semakan kesihatan Route 53 menganggap kod HTTP 3xx sebagai respons yang berjaya, jadi ia tidak mengikuti ubah hala tersebut. Ini boleh menyebabkan hasil yang tidak dijangka untuk semakan kesihatan pemadanan rentetan. Semakan kesihatan mencari rentetan yang ditentukan dalam badan ubah hala. Oleh kerana semakan kesihatan tidak mengikuti ubah hala, ia tidak pernah menghantar permintaan ke lokasi yang ditujukan oleh ubah hala dan tidak pernah mendapat respons dari lokasi tersebut. Untuk semakan kesihatan pemadanan rentetan, kami mengesyorkan agar anda mengelak daripada menghalakan semakan kesihatan ke lokasi yang mengembalikan ubah hala HTTP.


[User] Apabila mengkonfigurasi Route 53 Health Checks untuk aplikasi produksi, adakah pemeriksaan ini akan mengikut konfigurasi HTTP redirect (ubah hala) yang telah ditetapkan?

[Assistant] Tidak. Semakan kesihatan Route 53 menganggap kod HTTP 3xx sebagai respons yang berjaya, jadi ia tidak mengikuti ubah hala tersebut. Ini boleh menyebabkan hasil yang tidak dijangka untuk semakan kesihatan pemadanan rentetan. Semakan kesihatan mencari rentetan yang ditentukan dalam badan ubah hala. Oleh kerana semakan kesihatan tidak mengikuti ubah hala, ia tidak pernah menghantar permintaan ke lokasi yang ditujukan oleh ubah hala dan tidak pernah mendapat respons dari lokasi tersebut. Untuk semakan kesihatan pemadanan rentetan, kami mengesyorkan agar anda mengelak daripada menghalakan semakan kesihatan ke lokasi yang mengembalikan ubah hala HTTP.


[User] Apakah kesan kepada pelaksanaan GuardDuty jika ia dianggap sebagai perkhidmatan serantau berbanding global?

[Assistant] GuardDuty ialah perkhidmatan serantau. Walaupun berbilang akaun didayakan dan berbilang Wilayah AWS digunakan, penemuan keselamatan GuardDuty kekal di Wilayah yang sama di mana data asas dijana. Ini memastikan semua data yang dianalisis adalah berasaskan wilayah dan tidak merentasi sempadan wilayah AWS. Walau bagaimanapun, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas Wilayah menggunakan Amazon EventBridge atau menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut keperluan anda. Anda juga boleh menghantar penemuan GuardDuty ke AWS Security Hub dan menggunakan keupayaan pengagregatan merentas Wilayahnya.


[User] Apakah yang berlaku sekiranya saya menukar antara mod On-demand Standard dan On-demand Advantage?

[Assistant] Ya. Anda boleh bertukar antara mod On-demand Standard dan On-demand Advantage. Tukar daripada On-demand Standard kepada On-demand Advantage dengan mendayakan tetapan peringkat akaun yang mengubah pengebilan untuk semua strim On-demand dan menyediakan akses kepada keupayaan tambahan. Selepas mendayakan mod On-demand Advantage, anda mesti menunggu sekurang-kurangnya 24 jam sebelum anda boleh bertukar kembali kepada mod On-demand Standard.


[User] Anda sed mereka bentuk seni bina keselamatan untuk persekitaran AWS. Adakah perlu untuk mendayakan Amazon GuardDuty secara berasingan di setiap AWS Region atau ia berfungsi sebagai perkhidmatan global yang merangkumi semua kawasan secara automatik?

[Assistant] GuardDuty ialah perkhidmatan serantau. Walaupun berbilang akaun didayakan dan berbilang Wilayah AWS digunakan, penemuan keselamatan GuardDuty kekal di Wilayah yang sama di mana data asas dijana. Ini memastikan semua data yang dianalisis adalah berasaskan wilayah dan tidak merentasi sempadan wilayah AWS. Walau bagaimanapun, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas Wilayah menggunakan Amazon EventBridge atau menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut keperluan anda. Anda juga boleh menghantar penemuan GuardDuty ke AWS Security Hub dan menggunakan keupayaan pengagregatan merentas Wilayahnya.


[User] Apakah kesan atau kepentingan penggunaan Amazon EventBridge berbanding dengan SNS?

[Assistant] Amazon EventBridge ialah bas peristiwa (event bus) yang menghalaan peristiwa daripada pelbagai sumber, termasuk perkhidmatan AWS dan aplikasi sendiri, kepada sasaran berdasarkan peraturan corak (rules). Ia menyokong penapisan peristiwa, transformasi, dan penjadualan. Berbanding SNS, EventBridge lebih sesuai untuk seni bina pemacuan-peristiwa yang kompleks kerana ia menawarkan penapisan kandungan, penyepaduan dengan banyak sumber AWS, dan bas peristiwa yang berasingan. SNS lebih mudah untuk topik pub/sub yang ringkas.


[User] Apakah yang akan anda dapatkan daripada segi keupayaan Kubernetes sekiranya menggunakan Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode menyediakan versi bersepadu dan terurus bagi keupayaan Kubernetes yang penting seperti pengkomputeran, storan, dan rangkaian. Ini termasuk versi terurus bagi: 1/ ejen EKS Auto Mode yang memudahkan pengurusan keselamatan dan instans, 2/ runtime kontena containerd, komponen asas yang membolehkan Kubernetes menjalankan kontena dengan berkesan, 3/ kubelet, yang menguruskan kitaran hayat dan kesihatan pod Kubernetes pada setiap instans pengkomputeran, 4/ proksi rangkaian yang membolehkan penghalaan dalam kluster, 5/ pengawal Karpenter terurus yang serasi dengan huluan, 6/ pengawal antara muka storan kontena (CSI) Amazon EBS untuk storan, 7/ versi terurus antara muka rangkaian kontena (CNI) AWS VPC untuk pengurusan alamat IP, rangkaian pod, dan dasar rangkaian, 8/ CoreDNS untuk penemuan perkhidmatan dalam kluster, 9/ dan AWS Load Balancer Controller untuk mengatur pengimbang beban luaran.


[User] Anda sed mereka bentuk seni bina aplikasi yang memerlukan penghantaran peristiwa masa nyata dan deskopler. Dalam senario ini, bagaimanakah anda memilih antara menggunakan Amazon EventBridge dan SNS untuk konfigurasi sistem anda?

[Assistant] Amazon EventBridge ialah bas peristiwa (event bus) yang menghalaan peristiwa daripada pelbagai sumber, termasuk perkhidmatan AWS dan aplikasi sendiri, kepada sasaran berdasarkan peraturan corak (rules). Ia menyokong penapisan peristiwa, transformasi, dan penjadualan. Berbanding SNS, EventBridge lebih sesuai untuk seni bina pemacuan-peristiwa yang kompleks kerana ia menawarkan penapisan kandungan, penyepaduan dengan banyak sumber AWS, dan bas peristiwa yang berasingan. SNS lebih mudah untuk topik pub/sub yang ringkas.


[User] Sebagai seorang jurutera yang bertanggungjawab untuk menguruskan kluster produksi, anda sedang menilai pelaksanaan Amazon EKS Auto Mode untuk mempermudah operasi. Apakah keupayaan Kubernetes yang disertakan dengan ciri ini?

[Assistant] Amazon EKS Auto Mode menyediakan versi bersepadu dan terurus bagi keupayaan Kubernetes yang penting seperti pengkomputeran, storan, dan rangkaian. Ini termasuk versi terurus bagi: 1/ ejen EKS Auto Mode yang memudahkan pengurusan keselamatan dan instans, 2/ runtime kontena containerd, komponen asas yang membolehkan Kubernetes menjalankan kontena dengan berkesan, 3/ kubelet, yang menguruskan kitaran hayat dan kesihatan pod Kubernetes pada setiap instans pengkomputeran, 4/ proksi rangkaian yang membolehkan penghalaan dalam kluster, 5/ pengawal Karpenter terurus yang serasi dengan huluan, 6/ pengawal antara muka storan kontena (CSI) Amazon EBS untuk storan, 7/ versi terurus antara muka rangkaian kontena (CNI) AWS VPC untuk pengurusan alamat IP, rangkaian pod, dan dasar rangkaian, 8/ CoreDNS untuk penemuan perkhidmatan dalam kluster, 9/ dan AWS Load Balancer Controller untuk mengatur pengimbang beban luaran.


[User] Apakah yang berlaku sekiranya saya menggunakan GuardDuty AI Protection?

[Assistant] GuardDuty AI Protection menganalisis peristiwa pengurusan dan data CloudTrail yang berkaitan dengan Amazon Bedrock dan Amazon SageMaker untuk mengesan ancaman yang menyasarkan beban kerja AI anda. Ia mengenal pasti pemanggilan model yang tidak normal, serangan penuaian kos di mana penyerang menyalahgunakan kelayakan yang dicuri untuk menjalankan inferens, dan percubaan suntikan prompt melalui integrasinya dengan Amazon Bedrock Guardrails. GuardDuty menggunakan model ML yang dilatih pada skala AWS untuk memahami corak pemanggilan model yang normal dan mengenal pasti penyelewengan yang menandakan kompromi atau penyalahgunaan.


[User] Apakah akibatnya jika saya memilih untuk menjalankan kontena Windows Amazon ECS pada AWS Fargate?

[Assistant] Ya. AWS Fargate menawarkan pendekatan serverless untuk menjalankan kontena Windows anda. Ia menghapuskan keperluan untuk menyediakan dan menguruskan pelayan dan membolehkan anda menentukan serta membayar sumber mengikut aplikasi. AWS Fargate menyediakan pengasingan peringkat tugas dan mengendalikan tampung dan kemas kini yang diperlukan untuk membantu menyediakan persekitaran pengkomputeran yang selamat. Sila lihat halaman dokumentasi versi platform Windows untuk versi Windows Server yang disokong.


[User] Anda sed mereka bentuk seni bina aplikasi menggunakan Amazon ECS dan perlu membuat keputusan mengenai infrastruktur pengkomputeran untuk kontena Windows. Adakah ia sesuai untuk menggunakan AWS Fargate dalam senario ini?

[Assistant] Ya. AWS Fargate menawarkan pendekatan serverless untuk menjalankan kontena Windows anda. Ia menghapuskan keperluan untuk menyediakan dan menguruskan pelayan dan membolehkan anda menentukan serta membayar sumber mengikut aplikasi. AWS Fargate menyediakan pengasingan peringkat tugas dan mengendalikan tampung dan kemas kini yang diperlukan untuk membantu menyediakan persekitaran pengkomputeran yang selamat. Sila lihat halaman dokumentasi versi platform Windows untuk versi Windows Server yang disokong.


[User] Anda sedang mereka bentuk strategi partition key untuk data transaksi pengguna yang berintensi tinggi menggunakan DynamoDB. Bagaimanakah cara anda mengenal pasti risiko hot partition dan langkah konfigurasi yang perlu diambil untuk memastikan edaran beban yang sekata?

[Assistant] Hot partition berlaku apabila satu partition key menerima banyak trafik berbanding yang lain, menyebabkan throttling pada partition itu. Untuk mengelakkannya: reka partition key dengan sama rata supaya trafik tersebar, tambah julat rawak atau hash ke partition key untuk mengedarkan, atau gunakan corak yang sesuai dengan corak akses. DynamoDB kini juga menyesuaikan kapasiti secara adaptif untuk memindahkan kapasiti antar partition, tetapi reka bentuk yang baik tetap penting.


[User] Apa yang akan berlaku kepada analitik SQL jika Amazon Redshift digunakan dalam SageMaker?

[Assistant] SageMaker memudahkan analitik SQL dengan menyediakan platform yang menyeluruh dan mesra pengguna yang menghubungkan pelbagai sumber data dan memperkemas penerokaan data. Dengan antara muka bergaya buku nota yang fleksibel, anda boleh mengakses data daripada Amazon S3, Amazon Redshift, dan sumber data lain, menulis dan menjalankan pertanyaan merentas enjin yang berbeza, serta terus mencipta visualisasi dalam alat tersebut. Platform ini menguruskan metadata data anda secara automatik, menjadikannya lebih mudah untuk memahami dan menemui maklumat. Dengan penyepaduan yang lancar dengan perkhidmatan AWS yang lain, platform ini membolehkan anda melangkaui analisis SQL tradisional, mengubah data anda menjadi cerapan yang boleh diambil tindakan dengan kerumitan teknikal yang minimum.


[User] Apakah kesan jika saya mengalami hot partition dalam DynamoDB dan apakah langkah yang perlu diambil untuk mengelak daripada keadaan tersebut berlaku?

[Assistant] Hot partition berlaku apabila satu partition key menerima banyak trafik berbanding yang lain, menyebabkan throttling pada partition itu. Untuk mengelakkannya: reka partition key dengan sama rata supaya trafik tersebar, tambah julat rawak atau hash ke partition key untuk mengedarkan, atau gunakan corak yang sesuai dengan corak akses. DynamoDB kini juga menyesuaikan kapasiti secara adaptif untuk memindahkan kapasiti antar partition, tetapi reka bentuk yang baik tetap penting.


[User] Anda sed mereka bentuk strategi keselamatan untuk persekitaran AWS anda. Terangkan bagaimana GuardDuty AI Protection berfungsi dan bagaimana ia membolehkan anda mengesan ancaman dengan lebih efektif apabila anda mengaktifkan ciri tersebut dalam operasi sebenar.

[Assistant] GuardDuty AI Protection menganalisis peristiwa pengurusan dan data CloudTrail yang berkaitan dengan Amazon Bedrock dan Amazon SageMaker untuk mengesan ancaman yang menyasarkan beban kerja AI anda. Ia mengenal pasti pemanggilan model yang tidak normal, serangan penuaian kos di mana penyerang menyalahgunakan kelayakan yang dicuri untuk menjalankan inferens, dan percubaan suntikan prompt melalui integrasinya dengan Amazon Bedrock Guardrails. GuardDuty menggunakan model ML yang dilatih pada skala AWS untuk memahami corak pemanggilan model yang normal dan mengenal pasti penyelewengan yang menandakan kompromi atau penyalahgunaan.


[User] Apakah yang akan berlaku apabila CloudFront embedded POPs digunakan untuk sesuatu beban kerja?

[Assistant] CloudFront embedded POPs direka untuk menghantar kandungan cacheable yang diakses oleh ramai penonton akhir secara serentak seperti penstriman video langsung berskala besar, video atas permintaan, dan muat turun permainan.


[User] Dalam persekitaran produksi yang memerlukan analitik SQL, anda sedang mereka bentuk aliran kerja data yang mengintegrasikan Amazon Redshift dengan SageMaker. Apakah faedah teknikal yang anda boleh perolehi daripada konfigurasi ini berbanding pendekatan lain?

[Assistant] SageMaker memudahkan analitik SQL dengan menyediakan platform yang menyeluruh dan mesra pengguna yang menghubungkan pelbagai sumber data dan memperkemas penerokaan data. Dengan antara muka bergaya buku nota yang fleksibel, anda boleh mengakses data daripada Amazon S3, Amazon Redshift, dan sumber data lain, menulis dan menjalankan pertanyaan merentas enjin yang berbeza, serta terus mencipta visualisasi dalam alat tersebut. Platform ini menguruskan metadata data anda secara automatik, menjadikannya lebih mudah untuk memahami dan menemui maklumat. Dengan penyepaduan yang lancar dengan perkhidmatan AWS yang lain, platform ini membolehkan anda melangkaui analisis SQL tradisional, mengubah data anda menjadi cerapan yang boleh diambil tindakan dengan kerumitan teknikal yang minimum.


[User] Dalam persekitaran pengeluaran sebenar, anda sedingin memastikan prestasi penyenaraian (delivery) aplikasi adalah optimum dengan memanfaatkan lokasi Point-of-Presence (POP) CloudFront yang terbenam (embedded). Antara senario beban kerja berikut, yang manakah paling sesuai untuk menggunakan konfigurasi CloudFront embedded POPs?

[Assistant] CloudFront embedded POPs direka untuk menghantar kandungan cacheable yang diakses oleh ramai penonton akhir secara serentak seperti penstriman video langsung berskala besar, video atas permintaan, dan muat turun permainan.


[User] Apakah kesannya jika saya menggunakan Amazon S3 Metadata?

[Assistant] Anda perlu menggunakan Amazon S3 Metadata jika anda ingin menggunakan SQL untuk membuat pertanyaan tentang maklumat objek S3 anda bagi mengenal pasti set data tertentu dengan cepat untuk AI generatif, analitik, dan kes penggunaan lain. S3 Metadata memastikan metadata sentiasa dikemas kini dalam masa nyata yang hampir, supaya anda boleh menggunakan mana-mana klien yang serasi dengan Iceberg untuk menjalankan pertanyaan SQL bagi mencari objek berdasarkan metadata objek tersebut. Sebagai contoh, anda boleh menggunakan pertanyaan SQL untuk mengembalikan senarai objek yang sepadan dengan penapis tertentu seperti objek yang ditambah dalam 30 hari terakhir merentas mana-mana bucket.


[User] Apa akibatnya jika pelayan web saya menerima permintaan daripada pemeriksaan kesihatan Route 53 yang tidak dicipta, dan bagaimanakah status ini boleh diselesaikan?

[Assistant] Kadangkala, pelanggan Amazon Route 53 mencipta pemeriksaan kesihatan yang menentukan alamat IP atau nama domain yang bukan milik mereka. Jika pelayan web anda menerima permintaan HTTP(s) yang tidak diingini yang telah anda kesan sebagai pemeriksaan kesihatan Amazon Route 53, sila berikan maklumat tentang pemeriksaan kesihatan yang tidak diingini tersebut menggunakan borang ini, dan kami akan bekerjasama dengan pelanggan kami untuk menyelesaikan masalah tersebut.


[User] Dalam persekitaran produksi sebenar, bagaimanakah saya boleh menggunakan Amazon S3 Metadata untuk mengurus dan mengklasifikasikan data yang telah dimuat naik ke dalam bucket?

[Assistant] Anda perlu menggunakan Amazon S3 Metadata jika anda ingin menggunakan SQL untuk membuat pertanyaan tentang maklumat objek S3 anda bagi mengenal pasti set data tertentu dengan cepat untuk AI generatif, analitik, dan kes penggunaan lain. S3 Metadata memastikan metadata sentiasa dikemas kini dalam masa nyata yang hampir, supaya anda boleh menggunakan mana-mana klien yang serasi dengan Iceberg untuk menjalankan pertanyaan SQL bagi mencari objek berdasarkan metadata objek tersebut. Sebagai contoh, anda boleh menggunakan pertanyaan SQL untuk mengembalikan senarai objek yang sepadan dengan penapis tertentu seperti objek yang ditambah dalam 30 hari terakhir merentas mana-mana bucket.


[User] Sedang menguruskan infrastruktur pelayan web, saya perasan log menerima permintaan daripada pemeriksaan kesihatan Route 53 yang tidak saya cipta. Apakah langkah yang perlu diambil untuk menghentikan permintaan ini daripada mencapai pelayan saya?

[Assistant] Kadangkala, pelanggan Amazon Route 53 mencipta pemeriksaan kesihatan yang menentukan alamat IP atau nama domain yang bukan milik mereka. Jika pelayan web anda menerima permintaan HTTP(s) yang tidak diingini yang telah anda kesan sebagai pemeriksaan kesihatan Amazon Route 53, sila berikan maklumat tentang pemeriksaan kesihatan yang tidak diingini tersebut menggunakan borang ini, dan kami akan bekerjasama dengan pelanggan kami untuk menyelesaikan masalah tersebut.


[User] Apakah implikasi atau akibatnya jika kita tidak memahami kebenaran mengenai serverless?

[Assistant] Salah faham biasa termasuk: 'serverless bermakna tiada pelayan' (sebenarnya pelayan masih wujud tetapi diuruskan oleh AWS), 'serverless sentiasa lebih murah' (tidak semestinya pada trafik tinggi yang konsisten), 'Lambda boleh berjalan tanpa had' (ada had masa dan saiz), dan 'serverless tidak boleh menyokong aplikasi berstatus' (ia boleh menggunakan DynamoDB, EFS, dsb. untuk keadaan). Memahami batasan dan kelebihan sebenar membantu menggunakan serverless dengan betul.


[User] Anda sedingin merancang pembangunan aplikasi web. Dalam situasi kerja sebenar ini, jelaskan peranan utama konsol Amplify dan bezakan kegunaannya dengan Amplify Studio supaya anda boleh memilih pendekatan yang sesuai untuk projek tersebut.

[Assistant] Konsol Amplify ialah pusat kawalan untuk aplikasi anda di dalam konsol pengurusan AWS. Konsol AWS Amplify menunjukkan kepada anda semua persekitaran front-end dan persekitaran backend untuk aplikasi anda, manakala Amplify Studio mempunyai instance unik yang terikat pada setiap persekitaran backend individu. Konsol Amplify ialah tempat anda boleh mengakses perkhidmatan web hosting terurus sepenuhnya AWS Amplify untuk menyediakan web hosting, CI/CD full-stack, menambah domain tersuai, mengklon/memadam pelbagai persekitaran backend, dan menavigasi ke konsol perkhidmatan AWS yang mendasari. Sebaliknya, Amplify Studio digunakan untuk mengkonfigurasi dan menyelenggara backend aplikasi - menambah ciri seperti auth, data, fungsi. Selepas melancarkan aplikasi anda, Amplify Studio juga memberi bukan pembangun (QA, PM) cara untuk menguruskan kandungan aplikasi dan pengguna.


[User] Apakah kesan atau perbezaan utama yang berlaku sekiranya saya menggunakan Amplify Studio berbanding dengan konsol Amplify?

[Assistant] Konsol Amplify ialah pusat kawalan untuk aplikasi anda di dalam konsol pengurusan AWS. Konsol AWS Amplify menunjukkan kepada anda semua persekitaran front-end dan persekitaran backend untuk aplikasi anda, manakala Amplify Studio mempunyai instance unik yang terikat pada setiap persekitaran backend individu. Konsol Amplify ialah tempat anda boleh mengakses perkhidmatan web hosting terurus sepenuhnya AWS Amplify untuk menyediakan web hosting, CI/CD full-stack, menambah domain tersuai, mengklon/memadam pelbagai persekitaran backend, dan menavigasi ke konsol perkhidmatan AWS yang mendasari. Sebaliknya, Amplify Studio digunakan untuk mengkonfigurasi dan menyelenggara backend aplikasi - menambah ciri seperti auth, data, fungsi. Selepas melancarkan aplikasi anda, Amplify Studio juga memberi bukan pembangun (QA, PM) cara untuk menguruskan kandungan aplikasi dan pengguna.


[User] Anda sedang mereka bentuk seni bina baharu untuk aplikasi syarikat. Apakah kekeliruan atau tanggapan salah yang sering berlaku mengenai serverless yang perlu anda elit semasa memilih pendekatan ini?

[Assistant] Salah faham biasa termasuk: 'serverless bermakna tiada pelayan' (sebenarnya pelayan masih wujud tetapi diuruskan oleh AWS), 'serverless sentiasa lebih murah' (tidak semestinya pada trafik tinggi yang konsisten), 'Lambda boleh berjalan tanpa had' (ada had masa dan saiz), dan 'serverless tidak boleh menyokong aplikasi berstatus' (ia boleh menggunakan DynamoDB, EFS, dsb. untuk keadaan). Memahami batasan dan kelebihan sebenar membantu menggunakan serverless dengan betul.


[User] Saya sedang mereka bentuk penyelesaian API untuk aplikasi korporat dan perlu menentukan format muatan (payload) yang disokong. Apakah jenis data yang boleh saya gunakan dengan Amazon API Gateway untuk memastikan integrasi berjalan lancar?

[Assistant] API yang dibina pada Amazon API Gateway boleh menerima sebarang muatan yang dihantar melalui HTTPS untuk HTTP API, REST API, dan WebSocket API. Format data biasa termasuk JSON, XML, parameter rentetan pertanyaan, dan pengepala permintaan. Anda boleh mengisytiharkan sebarang jenis kandungan untuk respons API anda, dan kemudian gunakan templat transformasi untuk menukar respons bahagian belakang kepada format yang anda inginkan.


[User] Apakah yang berlaku sekiranya saya menggunakan WebSocket selamat melalui TLS dengan Amazon CloudFront?

[Assistant] Ya. Amazon CloudFront menyokong sambungan WebSocket yang disulitkan (WSS) menggunakan protokol SSL/TLS.


[User] Anda sedamembinakan aplikasi masa nyata yang memerlukan sambungan selamat dan merancang untuk mengedarkan kandungannya menggunakan Amazon CloudFront. Adakah perkhidmatan ini mampu mengendalikan trafik WebSocket yang dilindungi melalui TLS?

[Assistant] Ya. Amazon CloudFront menyokong sambungan WebSocket yang disulitkan (WSS) menggunakan protokol SSL/TLS.


[User] Apakah yang berlaku jika saya menggunakan Amazon API Gateway untuk menguruskan data?

[Assistant] API yang dibina pada Amazon API Gateway boleh menerima sebarang muatan yang dihantar melalui HTTPS untuk HTTP API, REST API, dan WebSocket API. Format data biasa termasuk JSON, XML, parameter rentetan pertanyaan, dan pengepala permintaan. Anda boleh mengisytiharkan sebarang jenis kandungan untuk respons API anda, dan kemudian gunakan templat transformasi untuk menukar respons bahagian belakang kepada format yang anda inginkan.


[User] Apakah yang berlaku jika saya menggunakan projek di dalam SageMaker?

[Assistant] Projek dalam SageMaker membantu pengguna menyusun kerja mereka dan memberikan konteks perniagaan terhadap tugas yang mereka laksanakan. Ia menyediakan ruang kerja di mana pengguna boleh bekerjasama pada data dan artifak seperti model ML, notebook, pertanyaan, dan saluran paip. Projek dilindungi supaya hanya ahli yang ditambahkan secara eksplisit ke projek dapat mengakses data dan alat di dalamnya. Apabila anda menggunakan pendaftaran satu klik daripada Amazon Athena, Amazon Redshift, Amazon S3 Tables, atau konsol SageMaker, projek dicipta secara automatik dengan semua kebenaran data sedia ada anda kepada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Apabila anda menggunakan domain berasaskan IdC, projek mencipta peranan AWS Identity and Access Management (IAM) baharu berdasarkan keupayaan yang dipilih projek (contohnya, data lake) yang memberikan pengguna akses yang diperlukan untuk melaksanakan kerja mereka. Untuk mengetahui lebih lanjut tentang projek, lawati dokumentasi SageMaker.


[User] Apakah yang akan berlaku apabila saya menggunakan Step Functions untuk memproses dataset yang besar dalam Amazon S3?

[Assistant] Anda boleh mencipta aliran kerja menggunakan keadaan Map dalam mod Teragih untuk melaksanakan pemprosesan data berskala besar seperti log, fail media, transaksi jualan, atau data sensor IoT. Step Functions akan mengulangi item-item tersebut dan memulakan pelaksanaan aliran kerja selari secara serta-merta, membolehkan anda membina pemprosesan data atas permintaan pada skala besar. Keadaan Map Teragih telah dioptimumkan untuk berfungsi dengan S3. Anda boleh menentukan bucket S3 dengan kriteria penapis, fail manifest S3, koleksi JSON atau fail CSV yang disimpan dalam S3 sebagai input untuk aliran kerja anda. Anda juga boleh menentukan bucket S3 untuk output pelaksanaan Map Teragih.


[User] Anda sedang mereka bentuk aliran kerja pembelajaran mesin untuk organisasi anda menggunakan Amazon SageMaker. Bagi memudahkan urusan pengurusan dan penyusunan aset berkaitan eksperimen serta model tersebut, apakah peranan yang dimainkan oleh 'projek' di dalam SageMaker?

[Assistant] Projek dalam SageMaker membantu pengguna menyusun kerja mereka dan memberikan konteks perniagaan terhadap tugas yang mereka laksanakan. Ia menyediakan ruang kerja di mana pengguna boleh bekerjasama pada data dan artifak seperti model ML, notebook, pertanyaan, dan saluran paip. Projek dilindungi supaya hanya ahli yang ditambahkan secara eksplisit ke projek dapat mengakses data dan alat di dalamnya. Apabila anda menggunakan pendaftaran satu klik daripada Amazon Athena, Amazon Redshift, Amazon S3 Tables, atau konsol SageMaker, projek dicipta secara automatik dengan semua kebenaran data sedia ada anda kepada AWS Glue Data Catalog, AWS Lake Formation, dan Amazon S3. Apabila anda menggunakan domain berasaskan IdC, projek mencipta peranan AWS Identity and Access Management (IAM) baharu berdasarkan keupayaan yang dipilih projek (contohnya, data lake) yang memberikan pengguna akses yang diperlukan untuk melaksanakan kerja mereka. Untuk mengetahui lebih lanjut tentang projek, lawati dokumentasi SageMaker.


[User] Dalam situasi di mana saya perlu memproses dataset yang besar yang disimpan dalam Amazon S3, bagaimanakah saya boleh menggunakan Step Functions untuk menguruskan dan melaksanakan aliran kerja tersebut secara berkesan?

[Assistant] Anda boleh mencipta aliran kerja menggunakan keadaan Map dalam mod Teragih untuk melaksanakan pemprosesan data berskala besar seperti log, fail media, transaksi jualan, atau data sensor IoT. Step Functions akan mengulangi item-item tersebut dan memulakan pelaksanaan aliran kerja selari secara serta-merta, membolehkan anda membina pemprosesan data atas permintaan pada skala besar. Keadaan Map Teragih telah dioptimumkan untuk berfungsi dengan S3. Anda boleh menentukan bucket S3 dengan kriteria penapis, fail manifest S3, koleksi JSON atau fail CSV yang disimpan dalam S3 sebagai input untuk aliran kerja anda. Anda juga boleh menentukan bucket S3 untuk output pelaksanaan Map Teragih.


[User] Adakah caj GuardDuty masih dikenakan sekiranya tiada imbasan malware berlaku dalam tempoh pengebilan tersebut?

[Assistant] Tidak, tiada caj untuk Malware Protection jika tiada imbasan untuk malware dalam tempoh pengebilan. Anda boleh melihat kos ciri ini dalam konsol AWS Billing.


[User] Anda sedang menguruskan perbelanjaan AWS untuk persekitaran produksi. Jika tiada imbasan malware GuardDuty dilakukan sepanjang tempoh pengebilan semasa operasi harian, adakah akaun anda masih akan dikenakan sebarang caj?

[Assistant] Tidak, tiada caj untuk Malware Protection jika tiada imbasan untuk malware dalam tempoh pengebilan. Anda boleh melihat kos ciri ini dalam konsol AWS Billing.


[User] Apakah yang berlaku apabila saya menggunakan AWS Glue?

[Assistant] AWS Glue ialah perkhidmatan integrasi data tanpa pelayan yang memudahkan untuk menemui, menyediakan, dan menggabungkan data untuk analitik, pembelajaran mesin (ML), dan pembangunan aplikasi. AWS Glue menyediakan semua keupayaan yang diperlukan untuk integrasi data, supaya anda boleh mula menganalisis data anda dan menggunakannya dalam beberapa minit dan bukannya berbulan-bulan. AWS Glue menyediakan antara muka visual dan berasaskan kod untuk memudahkan integrasi data. Pengguna boleh mencari dan mengakses data dengan lebih mudah menggunakan Katalog Data AWS Glue. Jurutera data dan pembangun ETL (ekstrak, transformasi, dan muat) boleh mencipta, menjalankan, dan memantau aliran kerja ETL secara visual dalam beberapa langkah di AWS Glue Studio. Penganalisis data dan saintis data boleh menggunakan AWS Glue DataBrew untuk memperkaya, membersihkan, dan menormalkan data secara visual tanpa menulis kod.


[User] Apa yang akan berlaku sekiranya saya menentukan subnet tertentu untuk menggunakan gateway tertentu sebagai laluan?

[Assistant] Ya. Anda boleh mencipta laluan lalai untuk setiap subnet. Laluan lalai boleh mengarahkan trafik untuk keluar dari VPC melalui Internet gateway, virtual private gateway, atau NAT gateway.


[User] Anda sed mereka bentuk seni bina data untuk satu projek ETL yang besar. Dalam senario ini, apakah kegunaan AWS Glue dan apakah peranan utamanya dalam menstrimkan proses integrasi data anda?

[Assistant] AWS Glue ialah perkhidmatan integrasi data tanpa pelayan yang memudahkan untuk menemui, menyediakan, dan menggabungkan data untuk analitik, pembelajaran mesin (ML), dan pembangunan aplikasi. AWS Glue menyediakan semua keupayaan yang diperlukan untuk integrasi data, supaya anda boleh mula menganalisis data anda dan menggunakannya dalam beberapa minit dan bukannya berbulan-bulan. AWS Glue menyediakan antara muka visual dan berasaskan kod untuk memudahkan integrasi data. Pengguna boleh mencari dan mengakses data dengan lebih mudah menggunakan Katalog Data AWS Glue. Jurutera data dan pembangun ETL (ekstrak, transformasi, dan muat) boleh mencipta, menjalankan, dan memantau aliran kerja ETL secara visual dalam beberapa langkah di AWS Glue Studio. Penganalisis data dan saintis data boleh menggunakan AWS Glue DataBrew untuk memperkaya, membersihkan, dan menormalkan data secara visual tanpa menulis kod.


[User] Dalam persekitaran VPC yang sedang saya konfigurasikan, adakah cara untuk saya mengaitkan subnet tertentu dengan gateway tertentu supaya ia berfungsi sebagai laluan keluar (route) rangkaian?

[Assistant] Ya. Anda boleh mencipta laluan lalai untuk setiap subnet. Laluan lalai boleh mengarahkan trafik untuk keluar dari VPC melalui Internet gateway, virtual private gateway, atau NAT gateway.


[User] Apakah akan berlaku jika pemilik topik mahu memberikan akses kepada pelanggan? Adakah pelanggan diwajibkan mempunyai AWS ID yang sah?

[Assistant] Amazon SNS memudahkan pengguna dengan dan tanpa ID AWS untuk menerima pemberitahuan. Pemilik topik boleh memberikan/menyekat akses kepada pelanggan dengan menetapkan kebenaran yang sesuai untuk topik menggunakan dasar Kawalan Akses. Pengguna boleh menerima pemberitahuan daripada Amazon SNS dalam dua cara: Pengguna dengan ID AWS: Pelanggan dengan ID AWS yang sah (sila rujuk pautan ini untuk butiran mendapatkan ID AWS) boleh melanggan mana-mana topik secara terus – selagi pemilik topik telah memberikan mereka kebenaran untuk berbuat demikian. ID AWS akan disahkan sebagai sebahagian daripada pendaftaran langganan. Pengguna lain: Pemilik topik boleh melanggan dan mendaftarkan titik akhir bagi pihak pengguna tanpa ID AWS. Dalam kedua-dua kes, pemilik titik akhir langganan perlu secara eksplisit memilih dan mengesahkan langganan dengan membalas mesej pengesahan yang dihantar oleh Amazon SNS.


[User] Apakah kesannya jika saya berkongsi peraturan merentas akaun?

[Assistant] Route 53 VPC Resolver disepadukan dengan AWS Resource Access Manager (RAM) yang menyediakan pelanggan cara mudah untuk berkongsi sumber mereka merentas akaun AWS atau dalam Organisasi AWS mereka. Peraturan boleh dicipta dalam satu akaun utama dan kemudian dikongsi merentas pelbagai akaun menggunakan RAM. Setelah dikongsi, peraturan tersebut masih perlu digunakan pada VPC dalam akaun-akaun tersebut sebelum ia boleh berkuat kuasa. Untuk maklumat lanjut, lihat dokumentasi AWS RAM.


[User] Dalam persekitaran pengeluaran, apakah mekanisme yang perlu anda konfigurasikan sebagai pemilik topik untuk membenarkan pelanggan mengakses data? Adakah pelanggan tersebut diwajibkan memiliki ID AWS yang sah untuk menjalankan operasi ini?

[Assistant] Amazon SNS memudahkan pengguna dengan dan tanpa ID AWS untuk menerima pemberitahuan. Pemilik topik boleh memberikan/menyekat akses kepada pelanggan dengan menetapkan kebenaran yang sesuai untuk topik menggunakan dasar Kawalan Akses. Pengguna boleh menerima pemberitahuan daripada Amazon SNS dalam dua cara: Pengguna dengan ID AWS: Pelanggan dengan ID AWS yang sah (sila rujuk pautan ini untuk butiran mendapatkan ID AWS) boleh melanggan mana-mana topik secara terus – selagi pemilik topik telah memberikan mereka kebenaran untuk berbuat demikian. ID AWS akan disahkan sebagai sebahagian daripada pendaftaran langganan. Pengguna lain: Pemilik topik boleh melanggan dan mendaftarkan titik akhir bagi pihak pengguna tanpa ID AWS. Dalam kedua-dua kes, pemilik titik akhir langganan perlu secara eksplisit memilih dan mengesahkan langganan dengan membalas mesej pengesahan yang dihantar oleh Amazon SNS.


[User] Apakah akibat atau impak jika saya memilih untuk menggunakan kelas storan S3 Glacier Flexible Retrieval?

[Assistant] Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos untuk mengambil data tersebut.


[User] Dalam persekitaran produksi yang memerlukan pemisahan akaun yang ketat, apakah langkah yang perlu saya ambil untuk membolehkan perkhidmatan atau aplikasi di akaun pembangun mengakses dan menggunakan peraturan audit yang telah ditakrifkan dalam akaun keselamatan utama?

[Assistant] Route 53 VPC Resolver disepadukan dengan AWS Resource Access Manager (RAM) yang menyediakan pelanggan cara mudah untuk berkongsi sumber mereka merentas akaun AWS atau dalam Organisasi AWS mereka. Peraturan boleh dicipta dalam satu akaun utama dan kemudian dikongsi merentas pelbagai akaun menggunakan RAM. Setelah dikongsi, peraturan tersebut masih perlu digunakan pada VPC dalam akaun-akaun tersebut sebelum ia boleh berkuat kuasa. Untuk maklumat lanjut, lihat dokumentasi AWS RAM.


[User] Apakah langkah seterusnya yang perlu diambil setelah pemindahan data ke AWS Snowball Edge selesai?

[Assistant] Apabila kerja pemindahan data selesai, paparan E Ink pada Snowball Edge secara automatik mengemas kini label penghantaran pulang untuk menunjukkan kemudahan AWS yang betul untuk dihantar. Hanya hantar Snowball Edge ke UPS yang terdekat dan anda sudah sedia. Anda boleh menjejaki status kerja pemindahan anda melalui mesej teks atau e-mel yang dijana oleh Amazon SNS, atau terus di AWS Management Console.


[User] Syarikat anda memerlukan penyelesaian arkib digital untuk data yang jarang diakses tetapi memerlukan fleksibiliti untuk memulihkan data dalam masa beberapa minit hingga beberapa jam apabila diperlukan. Dalam situasi ini, mengapa konfigurasi kelas storan S3 Glacier Flexible Retrieval merupakan pilihan yang paling sesuai untuk dilaksanakan?

[Assistant] Untuk data arkib yang tidak memerlukan akses segera tetapi memerlukan fleksibiliti untuk mengambil set data yang besar tanpa kos, seperti kes penggunaan sandaran atau pemulihan bencana, S3 Glacier Flexible Retrieval ialah kelas storan yang ideal. S3 Glacier Flexible Retrieval menyediakan pilihan pengambilan yang paling fleksibel yang mengimbangi kos dengan masa akses antara beberapa minit hingga beberapa jam dan dengan pengambilan pukal percuma. Ia merupakan penyelesaian ideal untuk sandaran, pemulihan bencana, keperluan storan data di luar tapak, dan untuk apabila sesetengah data perlu diambil sekali-sekala dalam beberapa minit, dan anda tidak mahu bimbang tentang kos untuk mengambil data tersebut.


[User] Sebagai seorang jurutera yang sedang menguruskan pemindahan data dalam talian menggunakan AWS Snowball Edge, apakah langkah seterusnya yang perlu saya ambil untuk memastikan data berjaya dipindahkan dan disepadukan ke dalam infrastruktur AWS selepas peranti tersebut dipulangkan?

[Assistant] Apabila kerja pemindahan data selesai, paparan E Ink pada Snowball Edge secara automatik mengemas kini label penghantaran pulang untuk menunjukkan kemudahan AWS yang betul untuk dihantar. Hanya hantar Snowball Edge ke UPS yang terdekat dan anda sudah sedia. Anda boleh menjejaki status kerja pemindahan anda melalui mesej teks atau e-mel yang dijana oleh Amazon SNS, atau terus di AWS Management Console.


[User] Sebagai seorang arkitek penyelesaian yang merancang strategi penghantaran kandungan untuk aplikasi web, apakah jenis kandungan yang disokong oleh Amazon CloudFront untuk memastikan perkhidmatan tersebut memenuhi keperluan infrastruktur kita?

[Assistant] Amazon CloudFront menyokong kandungan yang boleh dihantar menggunakan protokol HTTP atau WebSocket. Ini termasuk halaman web dan aplikasi dinamik, seperti halaman HTML atau PHP atau aplikasi berasaskan WebSocket, dan sebarang fail statik popular yang merupakan sebahagian daripada aplikasi web anda, seperti imej laman web, audio, video, fail media atau muat turun perisian. Amazon CloudFront juga menyokong penghantaran penstriman media langsung atau atas permintaan melalui HTTP.


[User] Apa yang berlaku jika saya mengaitkan Amazon SQS dengan Lambda menggunakan event source mapping?

[Assistant] SQS sebagai sumber peristiwa untuk Lambda bermakna Lambda secara automatik menyurih (poll) mesej daripada baris gilir SQS dan menjalankan fungsi untuk setiap kumpulan mesej. Lambda menguruskan penyurihan, memproses mesej secara selari, dan mesej yang gagal dihantar ke Dead Letter Queue selepas percubaan. Ini adalah cara biasa untuk memunggah pemprosesan daripada permintaan API dan memastikan kerja disiapkan secara tidak segerak.


[User] Apakah yang akan berlaku jika saya mengedarkan kandungan melalui Amazon CloudFront?

[Assistant] Amazon CloudFront menyokong kandungan yang boleh dihantar menggunakan protokol HTTP atau WebSocket. Ini termasuk halaman web dan aplikasi dinamik, seperti halaman HTML atau PHP atau aplikasi berasaskan WebSocket, dan sebarang fail statik popular yang merupakan sebahagian daripada aplikasi web anda, seperti imej laman web, audio, video, fail media atau muat turun perisian. Amazon CloudFront juga menyokong penghantaran penstriman media langsung atau atas permintaan melalui HTTP.


[User] Anda mereka bentuk aplikasi tak segerak (asynchronous application) untuk memproses tugas latar belakang. Apakah konfigurasi yang perlu anda lakukan pada Amazon SQS untuk membolehkannya mencetuskan fungsi Lambda secara automatik apabila meseq masuk ke dalam barisan giliran (queue)?

[Assistant] SQS sebagai sumber peristiwa untuk Lambda bermakna Lambda secara automatik menyurih (poll) mesej daripada baris gilir SQS dan menjalankan fungsi untuk setiap kumpulan mesej. Lambda menguruskan penyurihan, memproses mesej secara selari, dan mesej yang gagal dihantar ke Dead Letter Queue selepas percubaan. Ini adalah cara biasa untuk memunggah pemprosesan daripada permintaan API dan memastikan kerja disiapkan secara tidak segerak.


[User] Apakah yang akan berlaku terhadap rangkaian apabila menggunakan Lambda MicroVMs?

[Assistant] Untuk rangkaian masuk, setiap MicroVM menggunakan URL khusus dan pengesahan berasaskan JWE, membolehkan anda menghantar trafik setiap pengguna ke MicroVM yang ditetapkan menggunakan HTTP/2, WebSockets, dan gRPC. Untuk rangkaian keluar, MicroVMs menyediakan ketersambungan ke internet awam dan ke sumber dalam Amazon VPC peribadi anda. Untuk maklumat lanjut, lawati bahagian rangkaian dalam panduan pembangun Lambda MicroVMs.


[User] Anda sedaman merangka seni bina aplikasi tanpa pelayanan (serverless) yang memerlukan sambungan rangkaian yang stabil. Jelaskan cara sambungan rangkaian beroperasi di sebalik tabir bagi Lambda MicroVMs untuk memastikan konfigurasi tersebut memenuhi keperluan infrastruktur anda.

[Assistant] Untuk rangkaian masuk, setiap MicroVM menggunakan URL khusus dan pengesahan berasaskan JWE, membolehkan anda menghantar trafik setiap pengguna ke MicroVM yang ditetapkan menggunakan HTTP/2, WebSockets, dan gRPC. Untuk rangkaian keluar, MicroVMs menyediakan ketersambungan ke internet awam dan ke sumber dalam Amazon VPC peribadi anda. Untuk maklumat lanjut, lawati bahagian rangkaian dalam panduan pembangun Lambda MicroVMs.


[User] Apakah kesan atau kepentingan penilaian perkhidmatan AWS terhadap pematuhan peraturan perkhidmatan kewangan untuk storan elektronik?

[Assistant] Untuk pelanggan dalam industri perkhidmatan kewangan, S3 Object Lock menyediakan sokongan tambahan untuk broker-peniaga yang mesti menyimpan rekod dalam format yang tidak boleh dipadam dan tidak boleh ditulis semula untuk memenuhi keperluan peraturan SEC Rule 17a-4(f), FINRA Rule 4511, atau CFTC Regulation 1.31. Anda boleh dengan mudah menetapkan tempoh masa penyimpanan rekod untuk menyimpan arkib kawal selia dalam bentuk asal untuk tempoh yang diperlukan, dan juga meletakkan pegangan undang-undang untuk menyimpan data selama-lamanya sehingga pegangan tersebut ditarik balik.


[User] Anda bertanggungjawab untuk memilih perkhidmatan storan untuk infrastruktur syarikat yang tertakluk kepada peraturan perkhidmatan kewangan. Apakah perkhidmatan storan elektronik AWS yang telah dinilai dan mematuhi peraturan tersebut untuk digunakan dalam persekitaran pengeluaran?

[Assistant] Untuk pelanggan dalam industri perkhidmatan kewangan, S3 Object Lock menyediakan sokongan tambahan untuk broker-peniaga yang mesti menyimpan rekod dalam format yang tidak boleh dipadam dan tidak boleh ditulis semula untuk memenuhi keperluan peraturan SEC Rule 17a-4(f), FINRA Rule 4511, atau CFTC Regulation 1.31. Anda boleh dengan mudah menetapkan tempoh masa penyimpanan rekod untuk menyimpan arkib kawal selia dalam bentuk asal untuk tempoh yang diperlukan, dan juga meletakkan pegangan undang-undang untuk menyimpan data selama-lamanya sehingga pegangan tersebut ditarik balik.


[User] Adakah kemungkinan perisian hasad akan memulakan pelbagai imbasan perisian hasad ditunjukkan oleh pelbagai penemuan GuardDuty bagi satu Amazon EC2 instance atau container workload?

[Assistant] Tidak, GuardDuty hanya mengimbas replika berdasarkan snapshot bagi volum Amazon EBS yang dilampirkan pada Amazon EC2 instance atau container workload yang berpotensi dijangkiti sekali setiap 24 jam. Walaupun GuardDuty menjana pelbagai penemuan yang layak untuk memulakan imbasan perisian hasad, ia tidak akan memulakan imbasan tambahan jika kurang daripada 24 jam sejak imbasan sebelumnya. Jika GuardDuty menjana penemuan yang layak selepas 24 jam dari imbasan perisian hasad terakhir, GuardDuty Malware Protection akan memulakan imbasan perisian hasad baharu untuk beban kerja tersebut.


[User] Dalam situasi kerja sebenar, apakah tindakan yang perlu anda ambil apabila Amazon GuardDuty mengesan pelbagai penemuan (findings) pada satu Amazon EC2 instance atau container workload? Adakah ini menunjukkan kemungkinan perisian hasad (malware) sedang memulakan pelbagai imbasan?

[Assistant] Tidak, GuardDuty hanya mengimbas replika berdasarkan snapshot bagi volum Amazon EBS yang dilampirkan pada Amazon EC2 instance atau container workload yang berpotensi dijangkiti sekali setiap 24 jam. Walaupun GuardDuty menjana pelbagai penemuan yang layak untuk memulakan imbasan perisian hasad, ia tidak akan memulakan imbasan tambahan jika kurang daripada 24 jam sejak imbasan sebelumnya. Jika GuardDuty menjana penemuan yang layak selepas 24 jam dari imbasan perisian hasad terakhir, GuardDuty Malware Protection akan memulakan imbasan perisian hasad baharu untuk beban kerja tersebut.


[User] Apakah yang akan berlaku atau impaknya sekiranya saya menggunakan keupayaan Extended Threat Detection?

[Assistant] Faedah utama termasuk: Pengesanan dan tindak balas ancaman yang lebih pantas dengan bantuan isyarat ancaman berbeza yang dikaitkan secara automatik dan lebih sedikit amaran keselamatan yang perlu anda analisis secara manual; keterlihatan yang lebih baik terhadap urutan serangan yang merentasi pelbagai sumber dan akaun; memperkemas tindak balas dengan cadangan pemulihan preskriptif berdasarkan amalan terbaik AWS dan pemetaan taktik dan teknik MITRE ATT&CK®.


[User] Dalam persekitaran operasi sebenar, bagaimanakah keupayaan Extended Threat Detection dapat membantu pasukan keselamatan mengesan dan membalas ancaman yang lebih kompleks dengan lebih berkesan berbanding kaedah tradisional?

[Assistant] Faedah utama termasuk: Pengesanan dan tindak balas ancaman yang lebih pantas dengan bantuan isyarat ancaman berbeza yang dikaitkan secara automatik dan lebih sedikit amaran keselamatan yang perlu anda analisis secara manual; keterlihatan yang lebih baik terhadap urutan serangan yang merentasi pelbagai sumber dan akaun; memperkemas tindak balas dengan cadangan pemulihan preskriptif berdasarkan amalan terbaik AWS dan pemetaan taktik dan teknik MITRE ATT&CK®.


[User] Apakah akibat atau masalah yang mungkin timbul jika saya menggunakan AWS Snowball Client dan bukannya S3 Adapter?

[Assistant] Snowball Client ialah alat turnkey yang memudahkan penyalinan data berasaskan fail ke Snowball. Pelanggan yang mengutamakan integrasi yang lebih rapat boleh menggunakan S3 Adapter untuk memanjangkan aplikasi dan aliran kerja sedia ada mereka dengan mudah bagi menyepadukan dengan lancar dengan Snowball untuk kes penggunaan migrasi data.


[User] Apabila merancang untuk memindahkan data menggunakan AWS Snowball, bagaimanakah cara saya menentukan keperluan untuk menggunakan S3 Adapter berbanding AWS Snowball Client bagi memastikan operasi di lokasi berjalan lancar?

[Assistant] Snowball Client ialah alat turnkey yang memudahkan penyalinan data berasaskan fail ke Snowball. Pelanggan yang mengutamakan integrasi yang lebih rapat boleh menggunakan S3 Adapter untuk memanjangkan aplikasi dan aliran kerja sedia ada mereka dengan mudah bagi menyepadukan dengan lancar dengan Snowball untuk kes penggunaan migrasi data.


[User] Apakah kesannya kepada read replica saya sekiranya berlaku failover Multi-AZ, dengan syarat read replica tersebut menggunakan penggunaan Multi-AZ DB instance sebagai sumber?

[Assistant] Sekiranya berlaku failover Multi-AZ, mana-mana read replica yang dikaitkan dan tersedia akan secara automatik menyambung semula replikasi sebaik sahaja failover selesai (memperoleh kemas kini daripada primary yang baru dinaikkan).


[User] Anda sedang menguruskan infrastruktur pengkalan data dan telah mengkonfigurasi satu read replica dengan sumber daripada Multi-AZ DB instance. Apakah yang perlu anda ambil perhatian berkenaan status read replica tersebut apabila proses failover Multi-AZ berlaku pada sumber?

[Assistant] Sekiranya berlaku failover Multi-AZ, mana-mana read replica yang dikaitkan dan tersedia akan secara automatik menyambung semula replikasi sebaik sahaja failover selesai (memperoleh kemas kini daripada primary yang baru dinaikkan).


[User] Apakah yang berlaku atau impaknya dengan keupayaan Extended Threat Detection baharu dalam Amazon GuardDuty?

[Assistant] Amazon GuardDuty telah memperkenalkan keupayaan Extended Threat Detection yang dikuasakan oleh kecerdasan buatan (AI) dan pembelajaran mesin (ML) untuk mengenal pasti dengan pantas urutan serangan kompleks berbilang peringkat yang menyasarkan akaun AWS, beban kerja, dan data anda. Ini membolehkan GuardDuty mengesan dan mengutamakan urutan serangan aktif, memberikan anda pandangan menyeluruh tentang ancaman dan cadangan remediasi preskriptif untuk membantu anda bertindak balas dengan lebih cepat dan meminimumkan kesan perniagaan.


[User] Anda sedang mereka bentuk sistem notifikasi untuk aplikasi perusahaan yang perlu menyebarkan mesej kepada pelanggan menggunakan protokol Pemberitahuan Tolak Windows (WNS) melalui Amazon SNS. Dalam persekitaran pengeluaran sebenar, apakah jenis spesifikasi Pemberitahuan Tolak Windows yang disokong oleh perkhidmatan ini?

[Assistant] SNS menyokong semua jenis pemberitahuan tolak yang ditawarkan oleh Microsoft WNS dan MPNS, termasuk pemberitahuan toast, tile, badge dan mentah. Gunakan atribut mesej TYPE untuk menentukan jenis pemberitahuan yang anda ingin gunakan. Apabila anda menggunakan muatan lalai untuk menghantar mesej yang sama ke semua platform mudah alih, SNS akan memilih pemberitahuan toast secara lalai untuk platform Windows. Anda perlu menentukan jenis pemberitahuan untuk platform Windows apabila anda menggunakan muatan khusus platform.


[User] Apakah kesan atau faedah yang saya perolehi sekiranya saya menggunakan S3 Inventory?

[Assistant] Anda boleh menggunakan AWS Management Console atau API PUT Bucket Inventory Configuration untuk mengkonfigurasi laporan inventori harian atau mingguan bagi semua objek dalam bucket S3 anda atau subset objek di bawah prefix yang dikongsi. Sebagai sebahagian daripada konfigurasi, anda boleh menentukan bucket S3 destinasi untuk laporan S3 Inventory anda, format fail output (CSV, ORC, atau Parquet), dan metadata objek tertentu yang diperlukan untuk aplikasi perniagaan anda, seperti nama objek, saiz, tarikh diubah suai terakhir, kelas storan, ID versi, penanda pemadaman, bendera versi bukan semasa, bendera muat naik multipart, status replikasi, atau status penyulitan. Anda boleh menggunakan S3 Inventory sebagai input langsung ke dalam aliran kerja aplikasi atau kerja Big Data anda. Anda juga boleh menanyakan S3 Inventory menggunakan bahasa Standard SQL dengan Amazon Athena, Amazon Redshift Spectrum, dan alat lain seperti Presto, Hive, dan Spark. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Dalam usaha memperkukuhkan postur keselamatan organisasi anda di AWS, anda sedang menilai strategi pertahanan dalam mendalam (defense in depth). Bagi tujuan pemeriksaan ancaman dan pengurusan insiden, terangkan bagaimana keupayaan *Extended Threat Detection* baharu dalam *Amazon GuardDuty* boleh dimanfaatkan untuk mengesan dan memitigasi risiko keselamatan yang lebih kompleks dalam persekitaran cloud anda.

[Assistant] Amazon GuardDuty telah memperkenalkan keupayaan Extended Threat Detection yang dikuasakan oleh kecerdasan buatan (AI) dan pembelajaran mesin (ML) untuk mengenal pasti dengan pantas urutan serangan kompleks berbilang peringkat yang menyasarkan akaun AWS, beban kerja, dan data anda. Ini membolehkan GuardDuty mengesan dan mengutamakan urutan serangan aktif, memberikan anda pandangan menyeluruh tentang ancaman dan cadangan remediasi preskriptif untuk membantu anda bertindak balas dengan lebih cepat dan meminimumkan kesan perniagaan.


[User] Apakah yang akan berlaku jika saya menggunakan Trusted Language Extensions untuk PostgreSQL?

[Assistant] Trusted Language Extensions (TLE) untuk PostgreSQL membolehkan pembangun membina sambungan PostgreSQL berprestasi tinggi dan menjalankannya dengan selamat pada Amazon Aurora dan Amazon RDS. Dengan berbuat demikian, TLE meningkatkan masa ke pasaran anda dan menghapuskan beban yang ditanggung oleh pentadbir pangkalan data untuk memperakui kod tersuai dan pihak ketiga bagi digunakan dalam beban kerja pangkalan data pengeluaran. Anda boleh bergerak ke hadapan sebaik sahaja anda memutuskan bahawa sambungan memenuhi keperluan anda. Dengan TLE, vendor perisian bebas (ISV) boleh menyediakan sambungan PostgreSQL baharu kepada pelanggan yang menjalankan Aurora dan Amazon RDS.


[User] Apakah yang berlaku atau jenis pemberitahuan yang akan diterima jika saya menggunakan Pemberitahuan Tolak Windows bersama Amazon SNS?

[Assistant] SNS menyokong semua jenis pemberitahuan tolak yang ditawarkan oleh Microsoft WNS dan MPNS, termasuk pemberitahuan toast, tile, badge dan mentah. Gunakan atribut mesej TYPE untuk menentukan jenis pemberitahuan yang anda ingin gunakan. Apabila anda menggunakan muatan lalai untuk menghantar mesej yang sama ke semua platform mudah alih, SNS akan memilih pemberitahuan toast secara lalai untuk platform Windows. Anda perlu menentukan jenis pemberitahuan untuk platform Windows apabila anda menggunakan muatan khusus platform.


[User] Dalam persekitaran pengeluaran yang memerlukan pengurusan aset yang ketat, bagaimanakah anda boleh mengkonfigurasi dan menggunakan S3 Inventory untuk menyenaraikan objek serta metadata yang berkaitan di dalam bucket S3?

[Assistant] Anda boleh menggunakan AWS Management Console atau API PUT Bucket Inventory Configuration untuk mengkonfigurasi laporan inventori harian atau mingguan bagi semua objek dalam bucket S3 anda atau subset objek di bawah prefix yang dikongsi. Sebagai sebahagian daripada konfigurasi, anda boleh menentukan bucket S3 destinasi untuk laporan S3 Inventory anda, format fail output (CSV, ORC, atau Parquet), dan metadata objek tertentu yang diperlukan untuk aplikasi perniagaan anda, seperti nama objek, saiz, tarikh diubah suai terakhir, kelas storan, ID versi, penanda pemadaman, bendera versi bukan semasa, bendera muat naik multipart, status replikasi, atau status penyulitan. Anda boleh menggunakan S3 Inventory sebagai input langsung ke dalam aliran kerja aplikasi atau kerja Big Data anda. Anda juga boleh menanyakan S3 Inventory menggunakan bahasa Standard SQL dengan Amazon Athena, Amazon Redshift Spectrum, dan alat lain seperti Presto, Hive, dan Spark. Ketahui lebih lanjut di panduan pengguna Amazon S3 Inventory.


[User] Anda sedingin merancang seni bina pangkalan data untuk aplikasi perusahaan yang menggunakan PostgreSQL pada AWS. Dalam situasi kerja sebenar ini, terangkan mengapa anda harus mempertimbangkan untuk menggunakan Trusted Language Extensions (TLE) dalam strategi deployment tersebut?

[Assistant] Trusted Language Extensions (TLE) untuk PostgreSQL membolehkan pembangun membina sambungan PostgreSQL berprestasi tinggi dan menjalankannya dengan selamat pada Amazon Aurora dan Amazon RDS. Dengan berbuat demikian, TLE meningkatkan masa ke pasaran anda dan menghapuskan beban yang ditanggung oleh pentadbir pangkalan data untuk memperakui kod tersuai dan pihak ketiga bagi digunakan dalam beban kerja pangkalan data pengeluaran. Anda boleh bergerak ke hadapan sebaik sahaja anda memutuskan bahawa sambungan memenuhi keperluan anda. Dengan TLE, vendor perisian bebas (ISV) boleh menyediakan sambungan PostgreSQL baharu kepada pelanggan yang menjalankan Aurora dan Amazon RDS.


[User] Apakah kesan pemilihan kelas instance DB awal dan kapasiti storan tertentu terhadap keperluan saya?

[Assistant] Untuk memilih kelas instance DB awal dan kapasiti storan anda, anda perlu menilai keperluan pengkomputeran, memori, dan storan aplikasi anda. Untuk maklumat tentang kelas instance DB yang tersedia, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah yang berlaku sekiranya saya menjalankan carian teks penuh pada jadual DynamoDB saya? Bolehkah anda menerangkan kepentingan dan kesan integrasi zero-ETL DynamoDB dengan OpenSearch Service?

[Assistant] Anda boleh menggunakan integrasi zero-ETL untuk mereplikasi data daripada jadual DynamoDB ke OpenSearch Service dalam beberapa saat selepas ditulis menggunakan saluran paip OpenSearch Ingestion. Pelanggan boleh mereplikasi data daripada pelbagai jadual DynamoDB ke dalam satu domain terurus OpenSearch Service atau koleksi tanpa pelayan untuk memperoleh pandangan holistik merentas beberapa aplikasi, sambil turut menggabungkan aset analitik teras mereka, menjimatkan kos dengan ketara dan meningkatkan kecekapan operasi.


[User] Dalam persekitaran pengeluaran yang memerlukan analisis data yang mendalam, saya perlu menjalankan keupayaan carian teks penuh (full-text search) ke atas data yang disimpan dalam jadual DynamoDB. Boleh terangkan bagaimana saya boleh mendayakan kefungsian ini dan menerangkan dengan lebih lanjut tentang integrasi zero-ETL DynamoDB dengan OpenSearch Service untuk senario ini?

[Assistant] Anda boleh menggunakan integrasi zero-ETL untuk mereplikasi data daripada jadual DynamoDB ke OpenSearch Service dalam beberapa saat selepas ditulis menggunakan saluran paip OpenSearch Ingestion. Pelanggan boleh mereplikasi data daripada pelbagai jadual DynamoDB ke dalam satu domain terurus OpenSearch Service atau koleksi tanpa pelayan untuk memperoleh pandangan holistik merentas beberapa aplikasi, sambil turut menggabungkan aset analitik teras mereka, menjimatkan kos dengan ketara dan meningkatkan kecekapan operasi.


[User] Apakah kesan atau implikasi apabila saya memilih GuardDalty berbanding Amazon Macie untuk perlindungan AWS saya?

[Assistant] GuardDuty menyediakan pemantauan keselamatan yang luas terhadap akaun AWS, beban kerja, dan data anda untuk membantu mengenal pasti ancaman, seperti peninjauan penyerang; kompromi pada instance, akaun, bucket, atau kluster Amazon EKS; dan perisian hasad. Macie ialah perkhidmatan penemuan data sensitif terurus sepenuhnya yang menggunakan ML dan padanan corak untuk menemui data sensitif anda dalam Amazon Simple Storage Service (Amazon S3).


[User] Anda sedang merancang pelancaran pangkalan data baru untuk aplikasi pengeluaran. Apakah strategi yang perlu anda ambil untuk memilih konfigurasi *DB instance class* dan *storage capacity* yang tepat bagi memastikan prestasi dan kos yang optimum?

[Assistant] Untuk memilih kelas instance DB awal dan kapasiti storan anda, anda perlu menilai keperluan pengkomputeran, memori, dan storan aplikasi anda. Untuk maklumat tentang kelas instance DB yang tersedia, sila rujuk Panduan Pengguna Amazon RDS.


[User] Apakah perbezaan kesannya jika saya menggunakan kawalan asal rangkaian pada access point berbanding bucket policy untuk menyekat akses kepada VPC?

[Assistant] Anda boleh terus menggunakan bucket policy untuk mengehadkan akses bucket kepada VPC yang ditentukan. Access point menyediakan cara yang lebih mudah dan boleh diaudit untuk mengunci semua atau subset data dalam set data kongsi kepada trafik VPC sahaja untuk semua aplikasi dalam organisasi anda menggunakan kawalan API. Anda boleh menggunakan AWS Organizations Service Control Policy (SCP) untuk mewajibkan bahawa mana-mana access point yang dicipta dalam organisasi anda menetapkan nilai parameter API "network origin control" kepada "vpc". Kemudian, mana-mana access point baharu yang dicipta secara automatik menyekat akses data kepada trafik VPC sahaja. Tiada access policy tambahan diperlukan untuk memastikan permintaan data diproses hanya daripada VPC yang ditentukan.


[User] Sebagai seorang pakar keselamatan yang bertugas melindungi infrastruktur AWS syarikat, bagaimanakah anda dapat menentukan servis yang sesuai untuk diutamakan sekiranya anda perlu mengesan ancaman jaringan secara menyelurih berbanding mengesan data sensitif yang tidak dilindungi dengan betul? Jelaskan perbezaan utama antara GuardDuty dan Amazon Macie dalam konteks ini.

[Assistant] GuardDuty menyediakan pemantauan keselamatan yang luas terhadap akaun AWS, beban kerja, dan data anda untuk membantu mengenal pasti ancaman, seperti peninjauan penyerang; kompromi pada instance, akaun, bucket, atau kluster Amazon EKS; dan perisian hasad. Macie ialah perkhidmatan penemuan data sensitif terurus sepenuhnya yang menggunakan ML dan padanan corak untuk menemui data sensitif anda dalam Amazon Simple Storage Service (Amazon S3).


[User] Sebagai Jurutera Awan yang bertugas mengamankan infrastruktur S3, anda sedang menilai kaedah untuk menyekat akses VPC. Jelaskan perbezaan pendekatan dan cara pelaksanaan apabila menggunakan kawalan asal rangkaian (network origin control) pada access point berbanding dengan menggunakan bucket policy.

[Assistant] Anda boleh terus menggunakan bucket policy untuk mengehadkan akses bucket kepada VPC yang ditentukan. Access point menyediakan cara yang lebih mudah dan boleh diaudit untuk mengunci semua atau subset data dalam set data kongsi kepada trafik VPC sahaja untuk semua aplikasi dalam organisasi anda menggunakan kawalan API. Anda boleh menggunakan AWS Organizations Service Control Policy (SCP) untuk mewajibkan bahawa mana-mana access point yang dicipta dalam organisasi anda menetapkan nilai parameter API "network origin control" kepada "vpc". Kemudian, mana-mana access point baharu yang dicipta secara automatik menyekat akses data kepada trafik VPC sahaja. Tiada access policy tambahan diperlukan untuk memastikan permintaan data diproses hanya daripada VPC yang ditentukan.


[User] Apakah kesannya kepada proses rollback jika saya menggunakan Auto Mode, Managed Node Groups, dan Fargate?

[Assistant] Untuk kluster EKS Auto Mode, EKS menguruskan sepenuhnya rollback nod pekerja. Apabila anda memulakan rollback, EKS mengembalikan nod Auto Mode ke versi sebelumnya sebelum mengembalikan satah kawalan, menghormati kawalan gangguan sedia ada termasuk NodePool Disruption Budgets, PodDisruptionBudgets, dan anotasi do-not-disrupt. Kluster kekal AKTIF semasa rollback nod. Anda/Pelanggan boleh mempercepatkan proses dengan melaraskan belanjawan gangguan, atau membatalkannya menggunakan API CancelUpdate. Rollback nod mempunyai masa tamat yang boleh dikonfigurasikan (lalai 12 jam, maksimum 7 hari), selepas itu nod kembali menumpu ke versi semasa. Untuk Managed Node Groups, anda/pelanggan bertanggungjawab untuk mengembalikan nod menggunakan API UpdateNodegroupVersion sebelum mengembalikan satah kawalan. Rollback versi tidak disokong untuk nod pekerja Fargate. Padamkan pod Fargate yang menjalankan versi yang sama dengan satah kawalan sebelum melakukan rollback. Pod baharu akan dilancarkan dengan versi yang telah di-rollback apabila digunakan semula. Sebagai alternatif, gunakan --force untuk memintas semakan insight, tetapi pelanggaran kecondongan versi kubelet mungkin menyebabkan tingkah laku tidak dijangka sehingga pod tersebut diganti.


[User] Apakah kesannya jika saya menggunakan AWS Identity and Access Management (IAM) untuk kebenaran?

[Assistant] Anda boleh menggunakan dasar berasaskan sumber IAM untuk mengawal dan memantau siapa dan apa (contohnya, instans EC2) yang boleh mengakses imej kontena anda, serta bagaimana, bila, dan di mana mereka boleh mengaksesnya. Untuk memulakan, gunakan AWS Management Console untuk mencipta dasar berasaskan sumber untuk repositori anda. Sebagai alternatif, anda boleh menggunakan dasar contoh dan melampirkannya pada repositori anda melalui Amazon ECR CLI.


[User] Dalam persekitaran pengeluaran yang sedang berjalan, anda perlu merancang strategi pemulangan (rollback) sekiranya wujud kegagalan selepas *deployment*. Terangkan bagaimana anda akan menguruskan proses ini untuk *workload* yang menggunakan *Auto Mode*, *Managed Node Groups*, dan *Fargate*.

[Assistant] Untuk kluster EKS Auto Mode, EKS menguruskan sepenuhnya rollback nod pekerja. Apabila anda memulakan rollback, EKS mengembalikan nod Auto Mode ke versi sebelumnya sebelum mengembalikan satah kawalan, menghormati kawalan gangguan sedia ada termasuk NodePool Disruption Budgets, PodDisruptionBudgets, dan anotasi do-not-disrupt. Kluster kekal AKTIF semasa rollback nod. Anda/Pelanggan boleh mempercepatkan proses dengan melaraskan belanjawan gangguan, atau membatalkannya menggunakan API CancelUpdate. Rollback nod mempunyai masa tamat yang boleh dikonfigurasikan (lalai 12 jam, maksimum 7 hari), selepas itu nod kembali menumpu ke versi semasa. Untuk Managed Node Groups, anda/pelanggan bertanggungjawab untuk mengembalikan nod menggunakan API UpdateNodegroupVersion sebelum mengembalikan satah kawalan. Rollback versi tidak disokong untuk nod pekerja Fargate. Padamkan pod Fargate yang menjalankan versi yang sama dengan satah kawalan sebelum melakukan rollback. Pod baharu akan dilancarkan dengan versi yang telah di-rollback apabila digunakan semula. Sebagai alternatif, gunakan --force untuk memintas semakan insight, tetapi pelanggaran kecondongan versi kubelet mungkin menyebabkan tingkah laku tidak dijangka sehingga pod tersebut diganti.


[User] Anda sedang mereka bentuk strategi keselamatan untuk persekitaran AWS organisasi anda. Terangkan pendekatan yang akan anda ambil untuk menggunakan AWS Identity and Access Management (IAM) bagi mengurus kawalan akses dan kebenaran bagi sumber-sumber awan.

[Assistant] Anda boleh menggunakan dasar berasaskan sumber IAM untuk mengawal dan memantau siapa dan apa (contohnya, instans EC2) yang boleh mengakses imej kontena anda, serta bagaimana, bila, dan di mana mereka boleh mengaksesnya. Untuk memulakan, gunakan AWS Management Console untuk mencipta dasar berasaskan sumber untuk repositori anda. Sebagai alternatif, anda boleh menggunakan dasar contoh dan melampirkannya pada repositori anda melalui Amazon ECR CLI.


[User] Prestasi S3 Intelligent-Tiering macam mana?

[Assistant] S3 Intelligent-Tiering secara automatik mengoptimumkan kos storan anda tanpa memberi kesan kepada prestasi anda. Tier Frequent, Infrequent, dan Archive Instant Access S3 Intelligent-Tiering menyediakan kependaman milisaat dan prestasi throughput tinggi.


[User] Dengan menggunakan Map state dalam Step Functions, apakah cara bagi saya untuk memproses berbilang item secara selari?

[Assistant] Map state dalam Step Functions membolehkan anda memproses satu senarai item secara selari, menjalankan subset kerja (biasanya Lambda) untuk setiap item. Ini berguna untuk pemprosesan kelompok besar seperti memproses banyak fail atau baris data. Anda boleh mengawal keselarian maksimum dan mengendalikan hasil setap item. Map state boleh berjalan secara terhad dalam Standard atau penuh dalam Express, dan sesuai untuk fan-out pemprosesan selari.


[User] Macam mana nak proses banyak item secara selari guna Map state dalam Step Functions?

[Assistant] Map state dalam Step Functions membolehkan anda memproses satu senarai item secara selari, menjalankan subset kerja (biasanya Lambda) untuk setiap item. Ini berguna untuk pemprosesan kelompok besar seperti memproses banyak fail atau baris data. Anda boleh mengawal keselarian maksimum dan mengendalikan hasil setap item. Map state boleh berjalan secara terhad dalam Standard atau penuh dalam Express, dan sesuai untuk fan-out pemprosesan selari.


[User] Bagi memindahkan data saya, berapakah tempoh masa yang diperlukan?

[Assistant] Kelajuan pemindahan data dipengaruhi oleh beberapa faktor termasuk kelajuan rangkaian setempat, saiz fail, dan kelajuan data dapat dibaca daripada pelayan setempat anda. Jumlah masa untuk memindahkan data 210 TB termasuk masa yang diambil untuk memuat dan memunggah data dari peranti, masa yang terlibat dalam penghantaran peranti ke dan dari lokasi anda. Garis masa ini tidak termasuk sehingga 4 minggu masa yang mungkin kami ambil untuk menyediakan dan menyiapkan peranti Snowball untuk pekerjaan anda.


[User] Macam mana nak start dengan Amazon CloudFront?

[Assistant] Klik butang "Cipta Akaun Percuma" pada halaman butiran Amazon CloudFront. Jika anda memilih untuk menggunakan perkhidmatan AWS lain sebagai origin untuk fail yang disampaikan melalui Amazon CloudFront, anda mesti mendaftar untuk perkhidmatan tersebut sebelum mencipta CloudFront distributions.