[User] Bagaimanakah proses penggiliran rahsia dilaksanakan oleh AWS Secrets Manager tanpa menjejaskan aplikasi?

[Assistant] AWS Secrets Manager membolehkan anda mengonfigurasikan penggiliran rahsia mengikut jadual. Ini membolehkan anda mengikuti amalan terbaik keselamatan dan menggilirkan rahsia anda dengan selamat. Sebagai contoh, untuk rahsia pangkalan data, apabila Secrets Manager memulakan penggiliran, ia menggunakan kelayakan admin pangkalan data yang anda berikan untuk mencipta pengguna klon dengan keistimewaan yang sama, tetapi dengan kata laluan yang berbeza. Secrets Manager kemudiannya menyampaikan maklumat pengguna klon kepada pangkalan data dan aplikasi yang mendapatkan semula rahsia tersebut. Untuk mengetahui lebih lanjut tentang penggiliran, rujuk Panduan Penggiliran AWS Secrets Manager.


[User] Adakah penemuan GuardDuty boleh saya agregatkan?

[Assistant] Ya, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas wilayah menggunakan EventBridge atau dengan menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut kesesuaian anda. Anda juga boleh menghantar penemuan GuardDuty ke Security Hub dan menggunakan keupayaan agregasi merentas Wilayahnya.


[User] Macam mana AWS Secrets Manager buat rotation rahsia tanpa ganggu aplikasi?

[Assistant] AWS Secrets Manager membolehkan anda mengonfigurasikan penggiliran rahsia mengikut jadual. Ini membolehkan anda mengikuti amalan terbaik keselamatan dan menggilirkan rahsia anda dengan selamat. Sebagai contoh, untuk rahsia pangkalan data, apabila Secrets Manager memulakan penggiliran, ia menggunakan kelayakan admin pangkalan data yang anda berikan untuk mencipta pengguna klon dengan keistimewaan yang sama, tetapi dengan kata laluan yang berbeza. Secrets Manager kemudiannya menyampaikan maklumat pengguna klon kepada pangkalan data dan aplikasi yang mendapatkan semula rahsia tersebut. Untuk mengetahui lebih lanjut tentang penggiliran, rujuk Panduan Penggiliran AWS Secrets Manager.


[User] Boleh tak agregat penemuan GuardDuty?

[Assistant] Ya, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas wilayah menggunakan EventBridge atau dengan menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut kesesuaian anda. Anda juga boleh menghantar penemuan GuardDuty ke Security Hub dan menggunakan keupayaan agregasi merentas Wilayahnya.


[User] Boleh run query Hive kat Athena tak?

[Assistant] Athena menggunakan Hive hanya untuk DDL dan penciptaan/pengubahsuaian dan pemadaman jadual atau partition. Untuk senarai lengkap pernyataan yang disokong, rujuk Panduan Pengguna Amazon Athena: Pernyataan DDL. Athena menggunakan Trino dan Presto apabila anda menjalankan pertanyaan SQL pada S3. Anda boleh menjalankan pernyataan SQL SELECT yang mematuhi ANSI untuk menanyakan data anda pada S3.


[User] Adakah Athena membolehkan saya menjalankan sebarang pertanyaan Hive?

[Assistant] Athena menggunakan Hive hanya untuk DDL dan penciptaan/pengubahsuaian dan pemadaman jadual atau partition. Untuk senarai lengkap pernyataan yang disokong, rujuk Panduan Pengguna Amazon Athena: Pernyataan DDL. Athena menggunakan Trino dan Presto apabila anda menjalankan pertanyaan SQL pada S3. Anda boleh menjalankan pernyataan SQL SELECT yang mematuhi ANSI untuk menanyakan data anda pada S3.


[User] Sekiranya saya mengetahui penggunaan CloudTrail sejarah saya dalam trails, adakah anggaran penggunaan ingestion CloudTrail Lake saya boleh dikira?

[Assistant] Ya. Setiap acara CloudTrail, secara purata, adalah sekitar 1500 bait. Menggunakan pemetaan ini, anda akan dapat menganggarkan ingestion CloudTrail Lake berdasarkan penggunaan CloudTrail bulan lepas dalam trails mengikut bilangan acara.


[User] Macam mana nak kira anggaran ingestion CloudTrail Lake kalau dah tahu penggunaan CloudTrail sejarah dalam trails?

[Assistant] Ya. Setiap acara CloudTrail, secara purata, adalah sekitar 1500 bait. Menggunakan pemetaan ini, anda akan dapat menganggarkan ingestion CloudTrail Lake berdasarkan penggunaan CloudTrail bulan lepas dalam trails mengikut bilangan acara.


[User] Apakah langkah yang boleh saya ambil untuk melindungi mesej yang berada dalam baris gilir mesej saya?

[Assistant] Mekanisme pengesahan memastikan bahawa mesej yang disimpan dalam baris gilir mesej Amazon SQS dilindungi daripada akses tanpa kebenaran. Anda boleh mengawal siapa yang boleh menghantar mesej ke baris gilir mesej dan siapa yang boleh menerima mesej daripada baris gilir mesej. Untuk keselamatan tambahan, anda boleh membina aplikasi anda untuk menyulitkan mesej sebelum ia diletakkan dalam baris gilir mesej. Amazon SQS mempunyai sistem kebenaran berasaskan sumber sendiri yang menggunakan polisi yang ditulis dalam bahasa yang sama dengan polisi AWS Identity and Access Management (IAM): sebagai contoh, anda boleh menggunakan pemboleh ubah, sama seperti dalam polisi IAM. Untuk maklumat lanjut, lihat Contoh Polisi Amazon SQS dalam Panduan Pembangun Amazon SQS. Amazon SQS menyokong protokol HTTP melalui SSL (HTTPS) dan Transport Layer Security (TLS). Kebanyakan klien boleh berunding secara automatik untuk menggunakan versi TLS yang lebih baharu tanpa sebarang perubahan kod atau konfigurasi. Amazon SQS menyokong versi 1.0, 1.1, dan 1.2 protokol Transport Layer Security (TLS) di semua region.


[User] Macam mana nak lindungi mesej dalam baris gilir mesej aku?

[Assistant] Mekanisme pengesahan memastikan bahawa mesej yang disimpan dalam baris gilir mesej Amazon SQS dilindungi daripada akses tanpa kebenaran. Anda boleh mengawal siapa yang boleh menghantar mesej ke baris gilir mesej dan siapa yang boleh menerima mesej daripada baris gilir mesej. Untuk keselamatan tambahan, anda boleh membina aplikasi anda untuk menyulitkan mesej sebelum ia diletakkan dalam baris gilir mesej. Amazon SQS mempunyai sistem kebenaran berasaskan sumber sendiri yang menggunakan polisi yang ditulis dalam bahasa yang sama dengan polisi AWS Identity and Access Management (IAM): sebagai contoh, anda boleh menggunakan pemboleh ubah, sama seperti dalam polisi IAM. Untuk maklumat lanjut, lihat Contoh Polisi Amazon SQS dalam Panduan Pembangun Amazon SQS. Amazon SQS menyokong protokol HTTP melalui SSL (HTTPS) dan Transport Layer Security (TLS). Kebanyakan klien boleh berunding secara automatik untuk menggunakan versi TLS yang lebih baharu tanpa sebarang perubahan kod atau konfigurasi. Amazon SQS menyokong versi 1.0, 1.1, dan 1.2 protokol Transport Layer Security (TLS) di semua region.


[User] Kalau peak traffic lebih dari 150 Gbps atau 250,000 RPS, boleh guna Amazon CloudFront tak?

[Assistant] Ya. Lengkapkan permintaan kami untuk had yang lebih tinggi di sini, dan kami akan menambah lebih banyak kapasiti ke akaun anda dalam masa dua hari bekerja.


[User] Sekiranya puncak penggunaan saya dijangka melepasi 150 Gbps atau 250,000 RPS, adakah Amazon CloudFront masih boleh digunakan?

[Assistant] Ya. Lengkapkan permintaan kami untuk had yang lebih tinggi di sini, dan kami akan menambah lebih banyak kapasiti ke akaun anda dalam masa dua hari bekerja.


[User] Dalam SQS, apakah cara yang boleh saya gunakan untuk mengendalikan mesej beracun (poison message)?

[Assistant] Mesej beracun ialah mesej yang sentiasa gagal diproses walaupun dicuba berulang kali, menghalang baris gilir. Untuk menanganinya, gunakan Dead Letter Queue (DLQ): tetapkan bilangan percubaan maksimum dalam redrive policy, dan selepas itu mesej dipindahkan ke DLQ supaya tidak menyekat baris gilir. Anda kemudian boleh memeriksa mesej dalam DLQ, membaiki isu, dan memproses semula. Ini menghalang satu mesej bermasalah daripada menyekat pemprosesan lain.


[User] Apakah yang dimaksudkan dengan EKS Dashboard?

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun. Ia memaparkan kluster yang menjalankan versi Kubernetes tertentu, kluster pada sokongan lanjutan atau standard, kluster yang dijadualkan untuk peningkatan automatik akhir sokongan, kumpulan nod terurus dengan versi AMI tertentu, add-on EKS dengan taburan versinya, dan banyak lagi. Anda boleh berinteraksi dengan widget untuk menapis dan menyiasat sumber tertentu. Papan pemuka ini membentangkan inventori kluster Kubernetes, kumpulan nod terurus EKS, dan add-on EKS dalam format jadual. Anda boleh mencari mengikut kriteria tertentu dan menyesuaikan papan pemuka agar sepadan dengan keperluan operasi anda. Untuk menyokong analisis lanjut dan integrasi dengan alat visualisasi lain, anda boleh memuat turun data dalam format CSV. EKS Dashboard membantu anda mengekalkan keterlihatan dan tadbir urus berpusat bagi infrastruktur Kubernetes anda.


[User] Macam mana nak handle poison message dalam SQS?

[Assistant] Mesej beracun ialah mesej yang sentiasa gagal diproses walaupun dicuba berulang kali, menghalang baris gilir. Untuk menanganinya, gunakan Dead Letter Queue (DLQ): tetapkan bilangan percubaan maksimum dalam redrive policy, dan selepas itu mesej dipindahkan ke DLQ supaya tidak menyekat baris gilir. Anda kemudian boleh memeriksa mesej dalam DLQ, membaiki isu, dan memproses semula. Ini menghalang satu mesej bermasalah daripada menyekat pemprosesan lain.


[User] EKS Dashboard tu apa sebenarnya?

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun. Ia memaparkan kluster yang menjalankan versi Kubernetes tertentu, kluster pada sokongan lanjutan atau standard, kluster yang dijadualkan untuk peningkatan automatik akhir sokongan, kumpulan nod terurus dengan versi AMI tertentu, add-on EKS dengan taburan versinya, dan banyak lagi. Anda boleh berinteraksi dengan widget untuk menapis dan menyiasat sumber tertentu. Papan pemuka ini membentangkan inventori kluster Kubernetes, kumpulan nod terurus EKS, dan add-on EKS dalam format jadual. Anda boleh mencari mengikut kriteria tertentu dan menyesuaikan papan pemuka agar sepadan dengan keperluan operasi anda. Untuk menyokong analisis lanjut dan integrasi dengan alat visualisasi lain, anda boleh memuat turun data dalam format CSV. EKS Dashboard membantu anda mengekalkan keterlihatan dan tadbir urus berpusat bagi infrastruktur Kubernetes anda.


[User] Apakah rasional yang menjadikan penggunaan Amazon S3 di dalam AWS Local Zones penting bagi saya?

[Assistant] Anda perlu menggunakan S3 di AWS Local Zones jika anda mempunyai data dan aplikasi yang perlu beroperasi di lokasi geografi tertentu untuk memenuhi keperluan kediaman data dan pematuhan. Sebagai contoh, sesetengah peraturan mewajibkan data disimpan di negara tertentu, atas sebab-sebab kawal selia, kontrak, atau keselamatan maklumat yang biasa dalam sektor awam, penjagaan kesihatan, minyak dan gas, serta industri-industri lain yang dikawal selia dengan ketat.


[User] Apakah mekanisme yang digunakan oleh Schema Registry bagi memastikan aplikasi saya terus menikmati ketersediaan tinggi?

[Assistant] Storan dan satah kawalan Schema Registry direka untuk ketersediaan tinggi dan disokong oleh Perjanjian Tahap Perkhidmatan AWS Glue. Serializer dan deserializer menggunakan teknik caching amalan terbaik untuk memaksimumkan ketersediaan skema dalam klien.


[User] Kenapa nak guna Amazon S3 kat AWS Local Zones?

[Assistant] Anda perlu menggunakan S3 di AWS Local Zones jika anda mempunyai data dan aplikasi yang perlu beroperasi di lokasi geografi tertentu untuk memenuhi keperluan kediaman data dan pematuhan. Sebagai contoh, sesetengah peraturan mewajibkan data disimpan di negara tertentu, atas sebab-sebab kawal selia, kontrak, atau keselamatan maklumat yang biasa dalam sektor awam, penjagaan kesihatan, minyak dan gas, serta industri-industri lain yang dikawal selia dengan ketat.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menetapkan julat alamat IP kepada Amazon VPC?

[Assistant] Anda menetapkan satu julat alamat IP Classless Internet Domain Routing (CIDR) sebagai blok CIDR utama semasa mencipta VPC dan boleh menambah sehingga empat (4) blok CIDR sekunder selepas penciptaan VPC. Subnet dalam VPC dialamatkan daripada julat CIDR ini oleh anda. Sila ambil perhatian bahawa walaupun anda boleh mencipta berbilang VPC dengan julat alamat IP yang bertindih, berbuat demikian akan menghalang anda daripada menyambungkan VPC ini ke rangkaian rumah yang sama melalui sambungan VPN perkakasan. Oleh sebab itu, kami mengesyorkan menggunakan julat alamat IP yang tidak bertindih. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 yang disediakan oleh Amazon atau BYOIP kepada VPC anda.


[User] Macam mana nak set julat alamat IP untuk Amazon VPC?

[Assistant] Anda menetapkan satu julat alamat IP Classless Internet Domain Routing (CIDR) sebagai blok CIDR utama semasa mencipta VPC dan boleh menambah sehingga empat (4) blok CIDR sekunder selepas penciptaan VPC. Subnet dalam VPC dialamatkan daripada julat CIDR ini oleh anda. Sila ambil perhatian bahawa walaupun anda boleh mencipta berbilang VPC dengan julat alamat IP yang bertindih, berbuat demikian akan menghalang anda daripada menyambungkan VPC ini ke rangkaian rumah yang sama melalui sambungan VPN perkakasan. Oleh sebab itu, kami mengesyorkan menggunakan julat alamat IP yang tidak bertindih. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 yang disediakan oleh Amazon atau BYOIP kepada VPC anda.


[User] Macam mana nak mula guna Amazon Cognito?

[Assistant] Anda boleh mula dengan mudah dengan melawati Konsol AWS. Jika anda tidak mempunyai akaun Amazon Web Services, anda boleh mencipta akaun semasa anda log masuk ke konsol. Setelah anda mencipta user pool untuk pengurusan pengguna atau identity pool untuk identiti bersekutu, anda boleh menyepadukan aplikasi dan API anda dengan OAuth dan OpenID Connect (OIDC). Lihat sumber permulaan kami untuk maklumat lanjut.


[User] Apakah langkah awal yang perlu saya ambil untuk mula menggunakan Amazon Cognito?

[Assistant] Anda boleh mula dengan mudah dengan melawati Konsol AWS. Jika anda tidak mempunyai akaun Amazon Web Services, anda boleh mencipta akaun semasa anda log masuk ke konsol. Setelah anda mencipta user pool untuk pengurusan pengguna atau identity pool untuk identiti bersekutu, anda boleh menyepadukan aplikasi dan API anda dengan OAuth dan OpenID Connect (OIDC). Lihat sumber permulaan kami untuk maklumat lanjut.


[User] Apakah alasan di sebalik keperluan bagi saya untuk membuat penyepaduan antara aplikasi SaaS saya dengan EventBridge?

[Assistant] Amazon EventBridge memudahkan vendor SaaS untuk menyepadukan perkhidmatan mereka ke dalam seni bina terdorong peristiwa pelanggan mereka yang dibina di atas AWS. EventBridge menjadikan produk anda boleh diakses secara langsung oleh berjuta-juta pembangun AWS, membuka kes penggunaan baharu. Ia menawarkan laluan yang boleh diaudit sepenuhnya, selamat, dan berskala untuk menghantar peristiwa tanpa vendor SaaS perlu menguruskan sebarang infrastruktur peristiwa.


[User] AWS KMS ada SLA tak?

[Assistant] Ya. SLA AWS KMS memperuntukkan kredit perkhidmatan jika peratusan masa operasi bulanan anda berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Boleh anda sahkan sama ada Perjanjian Tahap Perkhidmatan (SLA) tersedia untuk AWS KMS?

[Assistant] Ya. SLA AWS KMS memperuntukkan kredit perkhidmatan jika peratusan masa operasi bulanan anda berada di bawah komitmen perkhidmatan kami dalam mana-mana kitaran pengebilan.


[User] Kenapa kena sepadukan app SaaS saya dengan EventBridge?

[Assistant] Amazon EventBridge memudahkan vendor SaaS untuk menyepadukan perkhidmatan mereka ke dalam seni bina terdorong peristiwa pelanggan mereka yang dibina di atas AWS. EventBridge menjadikan produk anda boleh diakses secara langsung oleh berjuta-juta pembangun AWS, membuka kes penggunaan baharu. Ia menawarkan laluan yang boleh diaudit sepenuhnya, selamat, dan berskala untuk menghantar peristiwa tanpa vendor SaaS perlu menguruskan sebarang infrastruktur peristiwa.


[User] GuardDuty AI Protection ada free trial tak?

[Assistant] Ya, GuardDuty AI Protection merangkumi percubaan percuma selama 30 hari. Tersedia kepada semua pelanggan GuardDuty sedia ada dan baharu.


[User] HTTP/3 tu apa sebenarnya?

[Assistant] HTTP/3 ialah versi utama ketiga Protokol Pemindahan Hiperteks (Hypertext Transfer Protocol). HTTP/3 menggunakan QUIC, protokol pengangkutan selamat yang berdasarkan Protokol Datagram Pengguna (UDP), multipleks strim, dan menggabungkan serta menambah baik keupayaan protokol kawalan penghantaran (TCP), TLS, dan HTTP/2 yang sedia ada. HTTP/3 menawarkan beberapa faedah berbanding versi HTTP sebelumnya, termasuk masa tindak balas yang lebih pantas dan keselamatan yang dipertingkatkan.


[User] Apakah sebab-sebab yang menjadikan S3 Multi-Region Access Points sesuatu yang perlu saya gunakan?

[Assistant] S3 Multi-Region Access Points mempercepatkan dan memudahkan storan untuk aplikasi multi-region anda. Dengan menghalakan permintaan S3 secara dinamik kepada set data yang direplikasi, S3 Multi-Region Access Points mengurangkan kependaman permintaan, supaya aplikasi berjalan sehingga 60% lebih pantas. S3 Multi-Region Access Points juga boleh membantu anda membina aplikasi yang berdaya tahan, multi-region dan multi-akaun yang lebih dilindungi daripada pemadaman data secara tidak sengaja atau tanpa kebenaran. Dengan S3 Multi-Region Access Points, anda boleh memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina yang ringkas dan tidak bergantung pada region untuk aplikasi anda.


[User] Kenapa perlu guna S3 Multi-Region Access Points?

[Assistant] S3 Multi-Region Access Points mempercepatkan dan memudahkan storan untuk aplikasi multi-region anda. Dengan menghalakan permintaan S3 secara dinamik kepada set data yang direplikasi, S3 Multi-Region Access Points mengurangkan kependaman permintaan, supaya aplikasi berjalan sehingga 60% lebih pantas. S3 Multi-Region Access Points juga boleh membantu anda membina aplikasi yang berdaya tahan, multi-region dan multi-akaun yang lebih dilindungi daripada pemadaman data secara tidak sengaja atau tanpa kebenaran. Dengan S3 Multi-Region Access Points, anda boleh memanfaatkan infrastruktur global AWS sambil mengekalkan seni bina yang ringkas dan tidak bergantung pada region untuk aplikasi anda.


[User] Apakah yang dimaksudkan dengan HTTP/3?

[Assistant] HTTP/3 ialah versi utama ketiga Protokol Pemindahan Hiperteks (Hypertext Transfer Protocol). HTTP/3 menggunakan QUIC, protokol pengangkutan selamat yang berdasarkan Protokol Datagram Pengguna (UDP), multipleks strim, dan menggabungkan serta menambah baik keupayaan protokol kawalan penghantaran (TCP), TLS, dan HTTP/2 yang sedia ada. HTTP/3 menawarkan beberapa faedah berbanding versi HTTP sebelumnya, termasuk masa tindak balas yang lebih pantas dan keselamatan yang dipertingkatkan.


[User] Bagi GuardDuty AI Protection, adakah sebarang percubaan percuma disediakan?

[Assistant] Ya, GuardDuty AI Protection merangkumi percubaan percuma selama 30 hari. Tersedia kepada semua pelanggan GuardDuty sedia ada dan baharu.


[User] Adakah replikasi imej merentas Region AWS dilakukan oleh Amazon ECR?

[Assistant] Ya. Amazon ECR direka bentuk untuk memberikan anda fleksibiliti dalam tempat anda menyimpan dan cara anda menggunakan imej anda. Anda boleh mencipta pipeline penggunaan yang membina imej, menolaknya ke Amazon ECR dalam satu Region, dan Amazon ECR boleh mereplikasikannya secara automatik ke Region dan akaun lain untuk penggunaan ke kluster berbilang Region.


[User] Amazon ECR boleh replicate imej across Region AWS tak?

[Assistant] Ya. Amazon ECR direka bentuk untuk memberikan anda fleksibiliti dalam tempat anda menyimpan dan cara anda menggunakan imej anda. Anda boleh mencipta pipeline penggunaan yang membina imej, menolaknya ke Amazon ECR dalam satu Region, dan Amazon ECR boleh mereplikasikannya secara automatik ke Region dan akaun lain untuk penggunaan ke kluster berbilang Region.


[User] Adakah kesemua alamat IP yang saya peruntukkan kepada subnet itu boleh saya gunakan?

[Assistant] Tidak. Amazon menempah empat (4) alamat IP pertama dan satu (1) alamat IP terakhir bagi setiap subnet untuk tujuan rangkaian IP.


[User] Semua alamat IP dalam subnet tu boleh guna habis ke?

[Assistant] Tidak. Amazon menempah empat (4) alamat IP pertama dan satu (1) alamat IP terakhir bagi setiap subnet untuk tujuan rangkaian IP.


[User] Apakah cara yang berkesan bagi saya untuk menguruskan sumber Amazon Kinesis Data Streams berserta kos yang berkaitan dengannya?

[Assistant] Kinesis Data Streams membolehkan anda menandakan (tag) strim data Kinesis dan consumer enhanced fan-out (EFO) anda untuk pengurusan sumber dan kos yang lebih mudah. Tag ialah label yang ditakrifkan pengguna dan dinyatakan sebagai pasangan kunci-nilai yang membantu menyusun sumber AWS. Sebagai contoh, anda boleh menandakan strim data Amazon Kinesis atau consumer EFO anda mengikut pusat kos supaya anda boleh mengkategorikan dan menjejak kos Amazon Kinesis Data Streams anda berdasarkan pusat kos. Untuk maklumat lanjut, lihat Menandakan Sumber Amazon Kinesis Data Streams anda.


[User] Macam mana nak tahu peranti penerima dah 'opt out' dari Global SMS?

[Assistant] Konsol SNS memaparkan senarai nombor yang telah opt out untuk akaun anda. Selain itu, API Amazon SNS menyediakan permintaan ListPhoneNumbersOptedOut untuk menyenaraikan nombor telefon yang telah opt out.


[User] Macam mana nak urus sumber Amazon Kinesis Data Streams dan kos dia dengan efektif?

[Assistant] Kinesis Data Streams membolehkan anda menandakan (tag) strim data Kinesis dan consumer enhanced fan-out (EFO) anda untuk pengurusan sumber dan kos yang lebih mudah. Tag ialah label yang ditakrifkan pengguna dan dinyatakan sebagai pasangan kunci-nilai yang membantu menyusun sumber AWS. Sebagai contoh, anda boleh menandakan strim data Amazon Kinesis atau consumer EFO anda mengikut pusat kos supaya anda boleh mengkategorikan dan menjejak kos Amazon Kinesis Data Streams anda berdasarkan pusat kos. Untuk maklumat lanjut, lihat Menandakan Sumber Amazon Kinesis Data Streams anda.


[User] Boleh tak guna Java Message Service (JMS) dengan Amazon SQS?

[Assistant] Ya. Anda boleh memanfaatkan skala, kos rendah, dan ketersediaan tinggi Amazon SQS tanpa kebimbangan dan overhed tinggi untuk menjalankan kluster JMS anda sendiri. Amazon menyediakan Amazon SQS Java Messaging Library yang melaksanakan spesifikasi JMS 1.1 dan menggunakan Amazon SQS sebagai pembekal JMS. Untuk maklumat lanjut, lihat Menggunakan JMS dengan Amazon SQS dalam Panduan Pembangun Amazon SQS. Java Message Service (JMS)


[User] Sekiranya peranti penerima telah membuat 'opt out' daripada Global SMS, apakah cara bagi saya untuk mengetahui perkara tersebut?

[Assistant] Konsol SNS memaparkan senarai nombor yang telah opt out untuk akaun anda. Selain itu, API Amazon SNS menyediakan permintaan ListPhoneNumbersOptedOut untuk menyenaraikan nombor telefon yang telah opt out.


[User] Sekiranya saya menggunakan Amazon SQS, bolehkah Java Message Service (JMS) turut saya gunakan?

[Assistant] Ya. Anda boleh memanfaatkan skala, kos rendah, dan ketersediaan tinggi Amazon SQS tanpa kebimbangan dan overhed tinggi untuk menjalankan kluster JMS anda sendiri. Amazon menyediakan Amazon SQS Java Messaging Library yang melaksanakan spesifikasi JMS 1.1 dan menggunakan Amazon SQS sebagai pembekal JMS. Untuk maklumat lanjut, lihat Menggunakan JMS dengan Amazon SQS dalam Panduan Pembangun Amazon SQS. Java Message Service (JMS)


[User] Bagi dasar trafik yang tidak mempunyai rekod dasar, adakah sebarang caj dikenakan ke atasnya?

[Assistant] Tidak. Kami hanya mengenakan caj untuk rekod dasar; tiada caj untuk mencipta dasar trafik itu sendiri.


[User] Delivery Status dalam Amazon SNS ni untuk mobile push notifications je ke? Ada plan nak support jenis endpoint lain?

[Assistant] Pada masa ini, ciri Delivery Status tersedia untuk pemberitahuan tolak mudah alih dan SMS. Kami akan menilai untuk melanjutkan ciri ini kepada jenis titik akhir yang lain berdasarkan maklum balas daripada pelanggan.


[User] Dasar trafik yang tak ada rekod dasar tu kena caj tak?

[Assistant] Tidak. Kami hanya mengenakan caj untuk rekod dasar; tiada caj untuk mencipta dasar trafik itu sendiri.


[User] Bagi pemberitahuan tolak mudah alih sahajakah ciri Delivery Status dalam Amazon SNS disediakan? Adakah terdapat sebarang rancangan untuk membawa sokongan ciri ini kepada jenis titik akhir yang lain?

[Assistant] Pada masa ini, ciri Delivery Status tersedia untuk pemberitahuan tolak mudah alih dan SMS. Kami akan menilai untuk melanjutkan ciri ini kepada jenis titik akhir yang lain berdasarkan maklum balas daripada pelanggan.


[User] Berapakah nilai tamat masa yang sesuai saya tetapkan bagi long-poll saya?

[Assistant] Secara amnya, anda patut menggunakan maksimum 20 saat untuk tamat masa long-poll. Oleh kerana nilai tamat masa long-poll yang lebih tinggi mengurangkan bilangan contoh ReceiveMessageResponse kosong yang dikembalikan, cuba tetapkan tamat masa long-poll anda setinggi yang mungkin. Jika maksimum 20 saat tidak berfungsi untuk aplikasi anda (lihat contoh dalam soalan sebelumnya), tetapkan tamat masa long-poll yang lebih pendek, serendah 1 saat. Semua AWS SDK berfungsi dengan long-poll 20 saat secara lalai. Jika anda tidak menggunakan AWS SDK untuk mengakses Amazon SQS, atau jika anda mengkonfigurasi AWS SDK anda untuk mempunyai tamat masa yang lebih pendek secara khusus, anda mungkin perlu mengubah suai klien Amazon SQS anda untuk membenarkan permintaan yang lebih lama atau menggunakan tamat masa long-poll yang lebih pendek.


[User] Tamat masa long-poll aku patut set nilai berapa?

[Assistant] Secara amnya, anda patut menggunakan maksimum 20 saat untuk tamat masa long-poll. Oleh kerana nilai tamat masa long-poll yang lebih tinggi mengurangkan bilangan contoh ReceiveMessageResponse kosong yang dikembalikan, cuba tetapkan tamat masa long-poll anda setinggi yang mungkin. Jika maksimum 20 saat tidak berfungsi untuk aplikasi anda (lihat contoh dalam soalan sebelumnya), tetapkan tamat masa long-poll yang lebih pendek, serendah 1 saat. Semua AWS SDK berfungsi dengan long-poll 20 saat secara lalai. Jika anda tidak menggunakan AWS SDK untuk mengakses Amazon SQS, atau jika anda mengkonfigurasi AWS SDK anda untuk mempunyai tamat masa yang lebih pendek secara khusus, anda mungkin perlu mengubah suai klien Amazon SQS anda untuk membenarkan permintaan yang lebih lama atau menggunakan tamat masa long-poll yang lebih pendek.


[User] Bagaimanakah konsep saluran boleh ditakrifkan?

[Assistant] Saluran ialah konsep penghalaan. Ia merupakan destinasi logik bagi sesuatu peristiwa. Ia membolehkan penerbit berkata: "di sinilah peristiwa saya harus dihalakan." Ia membolehkan pelanggan berkata: "ini ialah laluan yang saya mahu pantau untuk peristiwa yang tiba."


[User] Saluran tu apa sebenarnya?

[Assistant] Saluran ialah konsep penghalaan. Ia merupakan destinasi logik bagi sesuatu peristiwa. Ia membolehkan penerbit berkata: "di sinilah peristiwa saya harus dihalakan." Ia membolehkan pelanggan berkata: "ini ialah laluan yang saya mahu pantau untuk peristiwa yang tiba."


[User] Apakah langkah awal yang perlu saya ambil untuk mula memantau log saya menggunakan CloudWatch Logs?

[Assistant] Anda boleh memantau peristiwa log semasa ia dihantar ke CloudWatch Logs dengan mencipta Metric Filters. Metric Filters menukar data log kepada Amazon CloudWatch Metrics untuk membuat graf atau amaran. Metric Filters boleh dicipta dalam Konsol atau CLI. Metric Filters mencari dan memadankan istilah, frasa atau nilai dalam peristiwa log anda. Apabila Metric Filter menemui salah satu istilah, frasa atau nilai dalam peristiwa log anda, ia mengira dalam Amazon CloudWatch Metric yang anda pilih. Contohnya, anda boleh mencipta Metric Filter untuk mencari dan mengira kejadian perkataan "Error" dalam peristiwa log anda. Metric Filters juga boleh mengekstrak nilai daripada peristiwa log yang dipisahkan oleh ruang, seperti latensi permintaan web. Anda juga boleh menggunakan pengendali bersyarat dan wildcard untuk mencipta padanan yang tepat. Konsol Amazon CloudWatch boleh membantu anda menguji corak anda sebelum mencipta Metric Filters.


[User] Macam mana nak mula monitor log dengan CloudWatch Logs?

[Assistant] Anda boleh memantau peristiwa log semasa ia dihantar ke CloudWatch Logs dengan mencipta Metric Filters. Metric Filters menukar data log kepada Amazon CloudWatch Metrics untuk membuat graf atau amaran. Metric Filters boleh dicipta dalam Konsol atau CLI. Metric Filters mencari dan memadankan istilah, frasa atau nilai dalam peristiwa log anda. Apabila Metric Filter menemui salah satu istilah, frasa atau nilai dalam peristiwa log anda, ia mengira dalam Amazon CloudWatch Metric yang anda pilih. Contohnya, anda boleh mencipta Metric Filter untuk mencari dan mengira kejadian perkataan "Error" dalam peristiwa log anda. Metric Filters juga boleh mengekstrak nilai daripada peristiwa log yang dipisahkan oleh ruang, seperti latensi permintaan web. Anda juga boleh menggunakan pengendali bersyarat dan wildcard untuk mencipta padanan yang tepat. Konsol Amazon CloudWatch boleh membantu anda menguji corak anda sebelum mencipta Metric Filters.


[User] Skor Kualiti Data AWS Glue ini boleh saya lihat di lokasi mana?

[Assistant] Anda boleh membuat keputusan berasaskan data dengan yakin menggunakan skor kualiti data. Anda boleh melihat skor kualiti data pada tab Data Quality jadual anda daripada Data Catalog. Anda boleh melihat skor saluran paip data anda pada AWS Glue Studio dengan membuka pekerjaan AWS Glue Studio dan memilih Data Quality. Anda boleh mengkonfigurasi tugas kualiti data anda untuk menulis hasil ke bucket Amazon S3. Anda kemudiannya boleh membuat pertanyaan data ini menggunakan Amazon Athena atau Amazon QuickSight.


[User] Mana nak tengok skor AWS Glue Data Quality?

[Assistant] Anda boleh membuat keputusan berasaskan data dengan yakin menggunakan skor kualiti data. Anda boleh melihat skor kualiti data pada tab Data Quality jadual anda daripada Data Catalog. Anda boleh melihat skor saluran paip data anda pada AWS Glue Studio dengan membuka pekerjaan AWS Glue Studio dan memilih Data Quality. Anda boleh mengkonfigurasi tugas kualiti data anda untuk menulis hasil ke bucket Amazon S3. Anda kemudiannya boleh membuat pertanyaan data ini menggunakan Amazon Athena atau Amazon QuickSight.


[User] CloudFront Security Savings Bundle ini melindungi jenis penggunaan yang bagaimanakah?

[Assistant] Dengan membeli CloudFront Security Savings Bundle, anda menerima penjimatan 30% pada perbelanjaan CloudFront pay-as-you-go yang muncul pada bahagian perkhidmatan CloudFront dalam bil bulanan anda yang akan mengimbangi sebarang jenis penggunaan CloudFront yang dibilkan termasuk pemindahan data keluar, pemindahan data ke origin, yuran permintaan HTTP/S, permintaan penyulitan peringkat medan, Origin Shield, pembatalan (invalidations), SSL tersuai IP khusus, IP Statik Anycast, Lambda@Edge, CloudFront Functions, log masa nyata, penggunaan Regional Edge Cache, gRPC, sokongan WebSocket, dan ciri-ciri CloudFront yang lain. Anda juga akan menerima faedah tambahan yang membantu melindungi penggunaan AWS WAF yang berkaitan dengan pengedaran CloudFront anda. Penjimatan CloudFront Security Savings Bundle tidak terpakai kepada pelan harga kadar rata CloudFront.


[User] Bolehkah saya terus menggunakan aplikasi dan alatan Kubernetes sedia ada saya bersama Amazon EKS?

[Assistant] Amazon EKS menjalankan perisian Kubernetes sumber terbuka, jadi anda boleh menggunakan semua pemalam dan alatan sedia ada daripada komuniti Kubernetes. Aplikasi yang berjalan pada Amazon EKS serasi sepenuhnya dengan aplikasi yang berjalan pada mana-mana persekitaran Kubernetes standard, sama ada berjalan di pusat data on-premises atau awan awam. Ini bermakna anda boleh memindahkan mana-mana aplikasi Kubernetes standard ke Amazon EKS dengan mudah tanpa sebarang pengubahsuaian kod.


[User] Amazon EKS boleh jalan dengan aplikasi dan alatan Kubernetes yang dah ada ke tak?

[Assistant] Amazon EKS menjalankan perisian Kubernetes sumber terbuka, jadi anda boleh menggunakan semua pemalam dan alatan sedia ada daripada komuniti Kubernetes. Aplikasi yang berjalan pada Amazon EKS serasi sepenuhnya dengan aplikasi yang berjalan pada mana-mana persekitaran Kubernetes standard, sama ada berjalan di pusat data on-premises atau awan awam. Ini bermakna anda boleh memindahkan mana-mana aplikasi Kubernetes standard ke Amazon EKS dengan mudah tanpa sebarang pengubahsuaian kod.


[User] CloudFront Security Savings Bundle ni cover penggunaan apa je?

[Assistant] Dengan membeli CloudFront Security Savings Bundle, anda menerima penjimatan 30% pada perbelanjaan CloudFront pay-as-you-go yang muncul pada bahagian perkhidmatan CloudFront dalam bil bulanan anda yang akan mengimbangi sebarang jenis penggunaan CloudFront yang dibilkan termasuk pemindahan data keluar, pemindahan data ke origin, yuran permintaan HTTP/S, permintaan penyulitan peringkat medan, Origin Shield, pembatalan (invalidations), SSL tersuai IP khusus, IP Statik Anycast, Lambda@Edge, CloudFront Functions, log masa nyata, penggunaan Regional Edge Cache, gRPC, sokongan WebSocket, dan ciri-ciri CloudFront yang lain. Anda juga akan menerima faedah tambahan yang membantu melindungi penggunaan AWS WAF yang berkaitan dengan pengedaran CloudFront anda. Penjimatan CloudFront Security Savings Bundle tidak terpakai kepada pelan harga kadar rata CloudFront.


[User] Macam mana nak tahu subnet aku kat Availability Zone mana?

[Assistant] Apabila anda mencipta subnet, anda mesti menentukan Availability Zone untuk meletakkan subnet tersebut. Apabila menggunakan VPC Wizard, anda boleh memilih Availability Zone subnet pada skrin pengesahan wizard. Apabila menggunakan API atau CLI, anda boleh menentukan Availability Zone untuk subnet semasa anda mencipta subnet. Jika anda tidak menentukan Availability Zone, pilihan lalai "No Preference" akan dipilih dan subnet akan dicipta dalam Availability Zone yang tersedia di rantau tersebut.


[User] Bagaimanakah ketersediaan kunci dipengaruhi apabila CloudHSM digunakan?

[Assistant] Penggunaan stor kunci tersuai AWS KMS membantu anda bertanggungjawab untuk mengesahkan bahawa kunci anda tersedia untuk digunakan oleh AWS KMS. Ralat dalam konfigurasi CloudHSM dan pemadaman tidak sengaja bahan kunci dalam kluster CloudHSM boleh menjejaskan ketersediaan. Bilangan HSM yang anda gunakan dan pilihan Zon Ketersediaan (AZ) anda juga boleh menjejaskan daya tahan kluster anda. Seperti mana-mana sistem pengurusan kunci, adalah penting untuk memahami bagaimana ketersediaan kunci boleh menjejaskan pemulihan data anda yang disulitkan.


[User] CloudHSM ni apa kesan dia pada ketersediaan kunci?

[Assistant] Penggunaan stor kunci tersuai AWS KMS membantu anda bertanggungjawab untuk mengesahkan bahawa kunci anda tersedia untuk digunakan oleh AWS KMS. Ralat dalam konfigurasi CloudHSM dan pemadaman tidak sengaja bahan kunci dalam kluster CloudHSM boleh menjejaskan ketersediaan. Bilangan HSM yang anda gunakan dan pilihan Zon Ketersediaan (AZ) anda juga boleh menjejaskan daya tahan kluster anda. Seperti mana-mana sistem pengurusan kunci, adalah penting untuk memahami bagaimana ketersediaan kunci boleh menjejaskan pemulihan data anda yang disulitkan.


[User] Apakah cara yang boleh saya gunakan untuk mengenal pasti Availability Zone tempat subnet saya berada?

[Assistant] Apabila anda mencipta subnet, anda mesti menentukan Availability Zone untuk meletakkan subnet tersebut. Apabila menggunakan VPC Wizard, anda boleh memilih Availability Zone subnet pada skrin pengesahan wizard. Apabila menggunakan API atau CLI, anda boleh menentukan Availability Zone untuk subnet semasa anda mencipta subnet. Jika anda tidak menentukan Availability Zone, pilihan lalai "No Preference" akan dipilih dan subnet akan dicipta dalam Availability Zone yang tersedia di rantau tersebut.


[User] Ada sebab ke aku nak disable IPv6?

[Assistant] Dalam perbincangan dengan pelanggan, satu-satunya kes yang biasa kami dengar ialah pemprosesan alamat IP dalaman. Apabila anda mendayakan IPv6 untuk distribution Amazon CloudFront anda, sebagai tambahan kepada mendapatkan alamat IPv6 dalam log akses terperinci anda, anda akan mendapat alamat IPv6 dalam pengepala 'X-Forwarded-For' yang dihantar ke origin anda. Jika sistem origin anda hanya mampu memproses alamat IPv4, anda mungkin perlu mengesahkan bahawa sistem origin anda terus berfungsi untuk alamat IPv6 sebelum anda menghidupkan IPv6 untuk distribution anda.


[User] Apakah sebab yang boleh membuatkan saya berkeinginan untuk melumpuhkan IPv6?

[Assistant] Dalam perbincangan dengan pelanggan, satu-satunya kes yang biasa kami dengar ialah pemprosesan alamat IP dalaman. Apabila anda mendayakan IPv6 untuk distribution Amazon CloudFront anda, sebagai tambahan kepada mendapatkan alamat IPv6 dalam log akses terperinci anda, anda akan mendapat alamat IPv6 dalam pengepala 'X-Forwarded-For' yang dihantar ke origin anda. Jika sistem origin anda hanya mampu memproses alamat IPv4, anda mungkin perlu mengesahkan bahawa sistem origin anda terus berfungsi untuk alamat IPv6 sebelum anda menghidupkan IPv6 untuk distribution anda.


[User] Bagaimanakah corak idempotency key diaplikasikan dalam API, dan apakah definisi corak tersebut?

[Assistant] Idempotency key ialah nilai unik yang dihantar oleh pelanggan bersama permintaan, dan backend menggunakan kunci ini untuk mengesan permintaan pendua. Jika permintaan yang sama dihantar semula dengan kunci yang sama, backend memulangkan respons asal daripada cache dan bukannya memproses semula. Ini berguna untuk operasi yang mestilah berlaku sekali, seperti pembayaran atau penciptaan sumber. Dalam serverless, anda boleh menyimpan kunci idempotency dan respons dalam DynamoDB.


[User] Ada akses ke instance Amazon EC2 tak? Atau medan user-data Auto Scaling Launch Configuration?

[Assistant] Ya. Anda boleh menggunakan fungsi mudah untuk menggabungkan literal rentetan dan nilai atribut sumber AWS dan menghantarnya ke medan user-data dalam templat anda. Sila rujuk templat contoh kami untuk mempelajari lebih lanjut tentang fungsi yang mudah digunakan ini.


[User] Corak idempotency key tu apa sebenarnya? Camne nak guna dalam API?

[Assistant] Idempotency key ialah nilai unik yang dihantar oleh pelanggan bersama permintaan, dan backend menggunakan kunci ini untuk mengesan permintaan pendua. Jika permintaan yang sama dihantar semula dengan kunci yang sama, backend memulangkan respons asal daripada cache dan bukannya memproses semula. Ini berguna untuk operasi yang mestilah berlaku sekali, seperti pembayaran atau penciptaan sumber. Dalam serverless, anda boleh menyimpan kunci idempotency dan respons dalam DynamoDB.


[User] Amazon S3 Event Notifications tu apa sebenarnya?

[Assistant] Anda boleh menggunakan ciri Pemberitahuan Peristiwa Amazon S3 untuk menerima pemberitahuan apabila peristiwa tertentu berlaku dalam bucket S3 anda, seperti peristiwa PUT, POST, COPY, dan DELETE. Anda boleh menerbitkan pemberitahuan ke Amazon EventBridge, Amazon SNS, Amazon SQS, atau terus ke AWS Lambda.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Pemberitahuan Peristiwa Amazon S3?

[Assistant] Anda boleh menggunakan ciri Pemberitahuan Peristiwa Amazon S3 untuk menerima pemberitahuan apabila peristiwa tertentu berlaku dalam bucket S3 anda, seperti peristiwa PUT, POST, COPY, dan DELETE. Anda boleh menerbitkan pemberitahuan ke Amazon EventBridge, Amazon SNS, Amazon SQS, atau terus ke AWS Lambda.


[User] Athena ML support apa je features?

[Assistant] Athena menawarkan keupayaan inferens ML (ramalan) yang dibalut dengan antara muka SQL. Anda juga boleh memanggil UDF Athena untuk menjalankan logik pra-pemprosesan atau pasca-pemprosesan pada set keputusan anda. Input boleh merangkumi sebarang lajur, rekod, atau jadual, dan pelbagai panggilan boleh dikumpulkan bersama untuk kebolehskalaan yang lebih tinggi. Anda boleh menjalankan inferens dalam fasa Select atau fasa Filter. Untuk mengetahui lebih lanjut, rujuk Panduan Pengguna Amazon Athena: Menggunakan Pembelajaran Mesin (ML) dengan Amazon Athena.


[User] Ciri-ciri manakah yang mendapat sokongan daripada Athena ML?

[Assistant] Athena menawarkan keupayaan inferens ML (ramalan) yang dibalut dengan antara muka SQL. Anda juga boleh memanggil UDF Athena untuk menjalankan logik pra-pemprosesan atau pasca-pemprosesan pada set keputusan anda. Input boleh merangkumi sebarang lajur, rekod, atau jadual, dan pelbagai panggilan boleh dikumpulkan bersama untuk kebolehskalaan yang lebih tinggi. Anda boleh menjalankan inferens dalam fasa Select atau fasa Filter. Untuk mengetahui lebih lanjut, rujuk Panduan Pengguna Amazon Athena: Menggunakan Pembelajaran Mesin (ML) dengan Amazon Athena.


[User] AWS Shield tu apa sebenarnya? Macam mana dia lindungi aplikasi?

[Assistant] AWS Shield ialah perkhidmatan yang melindungi aplikasi daripada serangan DDoS. Shield Standard disertakan secara automatik dengan semua akaun AWS dan memberikan perlindungan asas terhadap serangan rangkaian dan pengangkutan. Shield Advanced menawarkan perlindungan lanjutan, respons khusus, akses kepada pakar DDoS, dan perlindungan kos, tetapi memerlukan bayaran. Untuk aplikasi kritikal yang terdedah kepada serangan DDoS, pertimbangkan Shield Advanced bersama CloudFront dan WAF.


[User] Dengan menggunakan API Pengurusan Kerja AWS Snowball, apakah tindakan yang boleh saya laksanakan?

[Assistant] API Pengurusan Kerja AWS Snowball membolehkan rakan kongsi dan pelanggan membina integrasi tersuai untuk menguruskan proses meminta Snowball dan menyampaikan status kerja. API ini menyediakan antara muka perkhidmatan web yang ringkas yang boleh anda gunakan untuk mencipta, menyenaraikan, mengemas kini, dan membatalkan kerja dari mana-mana sahaja di web. Dengan menggunakan perkhidmatan web ini, pembangun boleh dengan mudah membina aplikasi yang menguruskan kerja Snowball. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi AWS Snowball.


[User] Apa semua aku boleh buat dengan API Pengurusan Kerja AWS Snowball?

[Assistant] API Pengurusan Kerja AWS Snowball membolehkan rakan kongsi dan pelanggan membina integrasi tersuai untuk menguruskan proses meminta Snowball dan menyampaikan status kerja. API ini menyediakan antara muka perkhidmatan web yang ringkas yang boleh anda gunakan untuk mencipta, menyenaraikan, mengemas kini, dan membatalkan kerja dari mana-mana sahaja di web. Dengan menggunakan perkhidmatan web ini, pembangun boleh dengan mudah membina aplikasi yang menguruskan kerja Snowball. Untuk mengetahui lebih lanjut, sila rujuk dokumentasi AWS Snowball.


[User] Boleh anda terangkan pengertian AWS Shield berserta cara ia memberikan perlindungan kepada aplikasi?

[Assistant] AWS Shield ialah perkhidmatan yang melindungi aplikasi daripada serangan DDoS. Shield Standard disertakan secara automatik dengan semua akaun AWS dan memberikan perlindungan asas terhadap serangan rangkaian dan pengangkutan. Shield Advanced menawarkan perlindungan lanjutan, respons khusus, akses kepada pakar DDoS, dan perlindungan kos, tetapi memerlukan bayaran. Untuk aplikasi kritikal yang terdedah kepada serangan DDoS, pertimbangkan Shield Advanced bersama CloudFront dan WAF.


[User] Apabila menggunakan SNS Mobile Push, perlukah sebarang pengesahan khas dilakukan terlebih dahulu bagi mendayakan pemberitahuan tolak?

[Assistant] Tidak, ia tidak memerlukan. Pengguna akhir memilih untuk menerima pemberitahuan tolak apabila mereka mula-mula menjalankan aplikasi, sama ada SNS menghantar pemberitahuan tolak atau tidak.


[User] Enable push notification dengan SNS Mobile Push kena ada pengesahan khas ke tak?

[Assistant] Tidak, ia tidak memerlukan. Pengguna akhir memilih untuk menerima pemberitahuan tolak apabila mereka mula-mula menjalankan aplikasi, sama ada SNS menghantar pemberitahuan tolak atau tidak.


[User] Penyebaran berterusan kat CloudFront tu apa sebenarnya?

[Assistant] Penyebaran berterusan pada CloudFront menyediakan keupayaan untuk menguji dan mengesahkan perubahan konfigurasi dengan sebahagian daripada trafik langsung sebelum menyebarkan perubahan kepada semua penonton. Penyebaran berterusan dengan CloudFront memberikan anda tahap keselamatan penyebaran yang tinggi. Anda kini boleh menyebarkan dua persekitaran yang berasingan tetapi serupa—biru dan hijau, dan mendayakan integrasi mudah ke dalam saluran paip integrasi dan penghantaran berterusan (CI/CD) anda dengan keupayaan untuk melancarkan keluaran secara beransur-ansur tanpa sebarang perubahan sistem nama domain (DNS). Ia memastikan penonton anda mendapat pengalaman yang konsisten melalui kestabilan sesi dengan mengikat sesi penonton kepada persekitaran yang sama. Selain itu, anda boleh membandingkan prestasi perubahan anda dengan memantau log standard dan masa nyata dan dengan cepat kembali kepada konfigurasi sebelumnya apabila perubahan memberi kesan negatif kepada perkhidmatan.


[User] Boleh anda jelaskan maksud penyebaran berterusan pada CloudFront?

[Assistant] Penyebaran berterusan pada CloudFront menyediakan keupayaan untuk menguji dan mengesahkan perubahan konfigurasi dengan sebahagian daripada trafik langsung sebelum menyebarkan perubahan kepada semua penonton. Penyebaran berterusan dengan CloudFront memberikan anda tahap keselamatan penyebaran yang tinggi. Anda kini boleh menyebarkan dua persekitaran yang berasingan tetapi serupa—biru dan hijau, dan mendayakan integrasi mudah ke dalam saluran paip integrasi dan penghantaran berterusan (CI/CD) anda dengan keupayaan untuk melancarkan keluaran secara beransur-ansur tanpa sebarang perubahan sistem nama domain (DNS). Ia memastikan penonton anda mendapat pengalaman yang konsisten melalui kestabilan sesi dengan mengikat sesi penonton kepada persekitaran yang sama. Selain itu, anda boleh membandingkan prestasi perubahan anda dengan memantau log standard dan masa nyata dan dengan cepat kembali kepada konfigurasi sebelumnya apabila perubahan memberi kesan negatif kepada perkhidmatan.


[User] Adakah instans Amazon EC2 yang berada dalam VPC di satu wilayah mempunyai keupayaan untuk berkomunikasi dengan instans Amazon EC2 di dalam VPC pada wilayah yang berbeza?

[Assistant] Ya. Instans di satu wilayah boleh berkomunikasi antara satu sama lain menggunakan Inter-Region VPC Peering, alamat IP awam, NAT gateway, instans NAT, Sambungan VPN atau sambungan Direct Connect.


[User] Instans EC2 dalam VPC kat satu wilayah boleh connect dengan instans EC2 dalam VPC wilayah lain tak?

[Assistant] Ya. Instans di satu wilayah boleh berkomunikasi antara satu sama lain menggunakan Inter-Region VPC Peering, alamat IP awam, NAT gateway, instans NAT, Sambungan VPN atau sambungan Direct Connect.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan Amazon CloudWatch?

[Assistant] Amazon CloudWatch ialah penyelesaian lengkap untuk mengumpul, memerhati, dan menganalisis data operasi, keselamatan, dan pematuhan anda. Dengan keserasian OpenTelemetry (OTel), CloudWatch mengumpul log, metrik, dan jejak daripada aplikasi anda, sumber AWS dan multicloud, aplikasi on-premise, dan sumber pihak ketiga. Application Performance Monitoring (APM) dalam CloudWatch membolehkan anda memerhati tingkah laku dan prestasi aplikasi, pengguna, dan infrastruktur anda secara terperinci. Paparan terpilih infrastruktur dan aplikasi yang disediakan oleh CloudWatch membantu anda menggambarkan hubungan antara komponen, menyelami masalah, dan mengenal pasti kesan kegagalan. Keupayaan penggera dan analisis yang berkuasa dalam CloudWatch membantu anda mengesan masalah dan mengenal pasti punca dengan lebih pantas supaya anda dapat mengurangkan Mean Time to Recovery (MTTR). Integrasi Amazon S3 Tables dalam CloudWatch menghubungkan data anda kepada pelbagai alat analitik yang serasi dengan Apache Iceberg seperti Amazon SageMaker Studio dan Amazon Quick Suite supaya anda boleh mengaitkan data anda dan membuka cerapan perniagaan baharu.


[User] Amazon CloudWatch tu apa sebenarnya?

[Assistant] Amazon CloudWatch ialah penyelesaian lengkap untuk mengumpul, memerhati, dan menganalisis data operasi, keselamatan, dan pematuhan anda. Dengan keserasian OpenTelemetry (OTel), CloudWatch mengumpul log, metrik, dan jejak daripada aplikasi anda, sumber AWS dan multicloud, aplikasi on-premise, dan sumber pihak ketiga. Application Performance Monitoring (APM) dalam CloudWatch membolehkan anda memerhati tingkah laku dan prestasi aplikasi, pengguna, dan infrastruktur anda secara terperinci. Paparan terpilih infrastruktur dan aplikasi yang disediakan oleh CloudWatch membantu anda menggambarkan hubungan antara komponen, menyelami masalah, dan mengenal pasti kesan kegagalan. Keupayaan penggera dan analisis yang berkuasa dalam CloudWatch membantu anda mengesan masalah dan mengenal pasti punca dengan lebih pantas supaya anda dapat mengurangkan Mean Time to Recovery (MTTR). Integrasi Amazon S3 Tables dalam CloudWatch menghubungkan data anda kepada pelbagai alat analitik yang serasi dengan Apache Iceberg seperti Amazon SageMaker Studio dan Amazon Quick Suite supaya anda boleh mengaitkan data anda dan membuka cerapan perniagaan baharu.


[User] Saya ISP, macam mana nak manage embedded POPs dalam network saya?

[Assistant] Anda boleh menggunakan portal embedded POP untuk menguruskan embedded POPs yang digunakan dalam rangkaian anda. Portal embedded POP disepadukan dengan AWS Interconnect Portal dan menyediakan antara muka bersatu untuk memudahkan layan diri pelbagai tugas yang berkaitan dengan keseluruhan kitaran hayat POP ini. Ini termasuk meminta peralatan baharu, menjejak kemajuan permintaan, memantau statistik prestasi, dan meminta sokongan. Anda boleh mengakses portal dengan mengesahkan menggunakan single sign on (SSO) dengan akaun PeeringDB anda.


[User] Sebagai seorang ISP, apakah cara bagi saya untuk menguruskan embedded POPs dalam rangkaian saya?

[Assistant] Anda boleh menggunakan portal embedded POP untuk menguruskan embedded POPs yang digunakan dalam rangkaian anda. Portal embedded POP disepadukan dengan AWS Interconnect Portal dan menyediakan antara muka bersatu untuk memudahkan layan diri pelbagai tugas yang berkaitan dengan keseluruhan kitaran hayat POP ini. Ini termasuk meminta peralatan baharu, menjejak kemajuan permintaan, memantau statistik prestasi, dan meminta sokongan. Anda boleh mengakses portal dengan mengesahkan menggunakan single sign on (SSO) dengan akaun PeeringDB anda.


[User] Amazon ECR tu apa sebenarnya? Macam mana dia relate dengan serverless?

[Assistant] Amazon ECR (Elastic Container Registry) ialah repositori untuk menyimpan imej Docker. Ia berkaitan dengan serverless kerana fungsi Lambda boleh dijalankan sebagai imej kontena (container image), membolehkan anda membungkus fungsi dan perpustakaan dalam imej Docker dan menyimpannya di ECR. Ini berguna apabila anda ingin menggunakan alat atau perpustakaan yang tidak disokong oleh runtime Lambda standard, atau menyeragamkan pembungkusan.


[User] Bagi Amazon RDS, apakah pilihan yang tersedia untuk penggunaan secara hibrid atau di premis?

[Assistant] Ya, anda boleh menjalankan Amazon RDS di premis menggunakan Amazon RDS on Outposts. Sila rujuk FAQ Amazon RDS on Outposts untuk maklumat tambahan.


[User] Dari perspektif serverless, bagaimanakah Amazon ECR berkaitan dengannya, dan sebenarnya apakah itu Amazon ECR?

[Assistant] Amazon ECR (Elastic Container Registry) ialah repositori untuk menyimpan imej Docker. Ia berkaitan dengan serverless kerana fungsi Lambda boleh dijalankan sebagai imej kontena (container image), membolehkan anda membungkus fungsi dan perpustakaan dalam imej Docker dan menyimpannya di ECR. Ini berguna apabila anda ingin menggunakan alat atau perpustakaan yang tidak disokong oleh runtime Lambda standard, atau menyeragamkan pembungkusan.


[User] Ada tak pilihan penggunaan hibrid atau di premis untuk Amazon RDS?

[Assistant] Ya, anda boleh menjalankan Amazon RDS di premis menggunakan Amazon RDS on Outposts. Sila rujuk FAQ Amazon RDS on Outposts untuk maklumat tambahan.


[User] CloudWatch Logs Insights boleh query log apa je?

[Assistant] Anda boleh menggunakan Logs Insights untuk menanyakan semua log yang dihantar ke CloudWatch. Logs Insights secara automatik menemui medan log daripada log daripada perkhidmatan AWS seperti Lambda, CloudTrail, Route53, dan VPC Flow Logs; dan sebarang log aplikasi yang menjana peristiwa log dalam format JSON. Selain itu, untuk semua jenis log, ia menjana 3 medan sistem @message, @logStream, dan @timestamp untuk semua log yang dihantar ke CloudWatch. @message mengandungi peristiwa log mentah yang belum dihuraikan, @logStream mengandungi nama sumber yang menjana peristiwa log, dan @timestamp mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Dengan menggunakan CloudWatch Logs Insights, log jenis manakah yang boleh saya tanyakan?

[Assistant] Anda boleh menggunakan Logs Insights untuk menanyakan semua log yang dihantar ke CloudWatch. Logs Insights secara automatik menemui medan log daripada log daripada perkhidmatan AWS seperti Lambda, CloudTrail, Route53, dan VPC Flow Logs; dan sebarang log aplikasi yang menjana peristiwa log dalam format JSON. Selain itu, untuk semua jenis log, ia menjana 3 medan sistem @message, @logStream, dan @timestamp untuk semua log yang dihantar ke CloudWatch. @message mengandungi peristiwa log mentah yang belum dihuraikan, @logStream mengandungi nama sumber yang menjana peristiwa log, dan @timestamp mengandungi masa apabila peristiwa log itu ditambahkan ke CloudWatch.


[User] Dalam bucket jadual saya, adakah saya dibenarkan untuk menimpa atau memadam objek secara manual?

[Assistant] Tidak. Untuk mengelakkan menjejaskan integriti jadual anda secara tidak sengaja atau memecahkan aplikasi hiliran, bucket jadual tidak membenarkan penimpaan atau pemadaman objek secara manual. Bucket jadual hanya menyokong subset API S3 yang diperlukan untuk mengakses dan mengemas kini jadual Iceberg. Sebaliknya, anda boleh mengkonfigurasi penyingkiran fail yang tidak dirujuk dan tamat tempoh snapshot pada jadual anda untuk memadam data.


[User] Bahagian manakah dalam bil WAF saya yang akan dilindungi oleh CloudFront Security Savings Bundle?

[Assistant] Sebagai faedah tambahan CloudFront Security Savings Bundle, penggunaan AWS WAF, sehingga 10% daripada jumlah pelan komited anda, untuk melindungi sumber CloudFront disertakan tanpa caj tambahan. Caj standard CloudFront dan AWS WAF dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh CloudFront Security Savings Bundle. Peraturan WAF terurus yang dilanggan melalui AWS Marketplace tidak dilindungi oleh CloudFront Security Savings Bundle.


[User] CloudFront Security Savings Bundle ni cover bahagian mana dalam bil WAF aku?

[Assistant] Sebagai faedah tambahan CloudFront Security Savings Bundle, penggunaan AWS WAF, sehingga 10% daripada jumlah pelan komited anda, untuk melindungi sumber CloudFront disertakan tanpa caj tambahan. Caj standard CloudFront dan AWS WAF dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh CloudFront Security Savings Bundle. Peraturan WAF terurus yang dilanggan melalui AWS Marketplace tidak dilindungi oleh CloudFront Security Savings Bundle.


[User] Boleh tak aku timpa atau padam objek secara manual dalam bucket jadual aku?

[Assistant] Tidak. Untuk mengelakkan menjejaskan integriti jadual anda secara tidak sengaja atau memecahkan aplikasi hiliran, bucket jadual tidak membenarkan penimpaan atau pemadaman objek secara manual. Bucket jadual hanya menyokong subset API S3 yang diperlukan untuk mengakses dan mengemas kini jadual Iceberg. Sebaliknya, anda boleh mengkonfigurasi penyingkiran fail yang tidak dirujuk dan tamat tempoh snapshot pada jadual anda untuk memadam data.


[User] Boleh anda terangkan maksud Lambda response streaming serta cara ia berbeza berbanding respons biasa?

[Assistant] Lambda response streaming membolehkan fungsi memulangkan respons dalam kepingan (chunks) secara berterusan kepada pelanggan dan bukannya menunggu keseluruhan respons selesai. Ini berguna untuk respons yang besar atau dijana perlahan, seperti penjanaan fail atau peraliran data, kerana ia mengurangkan latency ke respons pertama. Ia memerlukan penggunaan runtime yang menyokong streaming (seperti Node.js 18+ atau Python dengan SDK baharu) dan API Gateway atau Function URL untuk menyokongnya.


[User] Dalam situasi apakah saya sepatutnya memilih Amazon CloudWatch Anomaly Detection, dan keadaan macam mana pula Amazon DevOps Guru patut digunakan?

[Assistant] Amazon DevOps Guru menawarkan keupayaan pengesanan anomali yang dibina khusus untuk sumber aplikasi tertentu seperti Lambda. Amazon CloudWatch Logs Anomaly Detection ialah penyelesaian yang berfungsi dengan sebarang log aplikasi. CloudWatch Logs Anomaly Detection tersedia dalam konsol CloudWatch.


[User] Lambda response streaming tu apa? Camne bezanya ngan respons biasa?

[Assistant] Lambda response streaming membolehkan fungsi memulangkan respons dalam kepingan (chunks) secara berterusan kepada pelanggan dan bukannya menunggu keseluruhan respons selesai. Ini berguna untuk respons yang besar atau dijana perlahan, seperti penjanaan fail atau peraliran data, kerana ia mengurangkan latency ke respons pertama. Ia memerlukan penggunaan runtime yang menyokong streaming (seperti Node.js 18+ atau Python dengan SDK baharu) dan API Gateway atau Function URL untuk menyokongnya.


[User] Bila nak guna Amazon CloudWatch Anomaly Detection dan bila nak guna Amazon DevOps Guru?

[Assistant] Amazon DevOps Guru menawarkan keupayaan pengesanan anomali yang dibina khusus untuk sumber aplikasi tertentu seperti Lambda. Amazon CloudWatch Logs Anomaly Detection ialah penyelesaian yang berfungsi dengan sebarang log aplikasi. CloudWatch Logs Anomaly Detection tersedia dalam konsol CloudWatch.


[User] Untuk menyimpan data, dalam situasi bagaimana saya patut memilih DynamoDB dan bukannya S3?

[Assistant] Gunakan DynamoDB apabila anda perlu mengakses item individu dengan kunci dengan latensi rendah, menyokong operasi item seperti bacaan/tulisan pantas, dan menjejaki data berstruktur yang kerap dikemas kini. Gunakan S3 apabila anda menyimpan objek besar (fail, imej, video, arkib), data yang tidak boleh diubah, atau data berjumlah besar yang diakses melalui API objek. Untuk data yang sangat besar atau tidak berstruktur, S3 lebih sesuai; untuk akses item pantas bergaris kunci, DynamoDB lebih sesuai.


[User] Bila patut guna DynamoDB berbanding S3 untuk simpan data?

[Assistant] Gunakan DynamoDB apabila anda perlu mengakses item individu dengan kunci dengan latensi rendah, menyokong operasi item seperti bacaan/tulisan pantas, dan menjejaki data berstruktur yang kerap dikemas kini. Gunakan S3 apabila anda menyimpan objek besar (fail, imej, video, arkib), data yang tidak boleh diubah, atau data berjumlah besar yang diakses melalui API objek. Untuk data yang sangat besar atau tidak berstruktur, S3 lebih sesuai; untuk akses item pantas bergaris kunci, DynamoDB lebih sesuai.


[User] Berapakah tempoh masa yang diperlukan sebelum sebarang perubahan pada bucket saya dapat dipaparkan dalam S3 Metadata?

[Assistant] Apabila anda menambah objek baharu ke bucket anda, anda akan melihat entri dalam jadual jurnal dalam beberapa minit, dan anda akan melihat entri dalam jadual inventori langsung pada penyegaran setiap jam berikutnya. Apabila anda mendayakan S3 Metadata pada bucket sedia ada, S3 akan memulakan operasi backfill secara automatik untuk menjana metadata bagi semua objek sedia ada anda. Backfill ini biasanya selesai dalam beberapa minit tetapi boleh mengambil masa beberapa jam jika set data sedia ada anda mengandungi berjuta-juta atau berbilion-bilion objek S3.


[User] Berapa lama perubahan kat bucket aku nak keluar dalam S3 Metadata?

[Assistant] Apabila anda menambah objek baharu ke bucket anda, anda akan melihat entri dalam jadual jurnal dalam beberapa minit, dan anda akan melihat entri dalam jadual inventori langsung pada penyegaran setiap jam berikutnya. Apabila anda mendayakan S3 Metadata pada bucket sedia ada, S3 akan memulakan operasi backfill secara automatik untuk menjana metadata bagi semua objek sedia ada anda. Backfill ini biasanya selesai dalam beberapa minit tetapi boleh mengambil masa beberapa jam jika set data sedia ada anda mengandungi berjuta-juta atau berbilion-bilion objek S3.


[User] Rate-based Rule dalam AWS WAF tu apa sebenarnya?

[Assistant] Rate-based Rules ialah sejenis Rule yang boleh dikonfigurasikan dalam AWS WAF, membolehkan anda menentukan bilangan permintaan web yang dibenarkan oleh IP klien dalam tempoh 5 minit yang berterusan dan sentiasa dikemas kini. Jika alamat IP melanggar had yang dikonfigurasikan, permintaan baharu akan disekat sehingga kadar permintaan jatuh di bawah ambang yang dikonfigurasikan.


[User] Boleh anda jelaskan maksud Rate-based Rule yang digunakan dalam AWS WAF?

[Assistant] Rate-based Rules ialah sejenis Rule yang boleh dikonfigurasikan dalam AWS WAF, membolehkan anda menentukan bilangan permintaan web yang dibenarkan oleh IP klien dalam tempoh 5 minit yang berterusan dan sentiasa dikemas kini. Jika alamat IP melanggar had yang dikonfigurasikan, permintaan baharu akan disekat sehingga kadar permintaan jatuh di bawah ambang yang dikonfigurasikan.


[User] Adakah DynamoDB boleh digunakan oleh aplikasi yang berjalan di atas mana-mana sistem pengendalian?

[Assistant] Ya. DynamoDB ialah perkhidmatan awan yang diuruskan sepenuhnya yang anda akses melalui API. Aplikasi yang berjalan pada mana-mana sistem pengendalian (seperti Linux, Windows, iOS, Android, Solaris, AIX, dan HP-UX) boleh menggunakan DynamoDB. Kami mengesyorkan menggunakan AWS SDK untuk memulakan dengan DynamoDB.


[User] App kat mana-mana sistem pengendalian pun boleh guna DynamoDB ke?

[Assistant] Ya. DynamoDB ialah perkhidmatan awan yang diuruskan sepenuhnya yang anda akses melalui API. Aplikasi yang berjalan pada mana-mana sistem pengendalian (seperti Linux, Windows, iOS, Android, Solaris, AIX, dan HP-UX) boleh menggunakan DynamoDB. Kami mengesyorkan menggunakan AWS SDK untuk memulakan dengan DynamoDB.


[User] EDNS Client Subnet akan disokong tak?

[Assistant] Ya. Global Resolver akan menyokong EDNS Client Subnet dengan keupayaan opt-in untuk menghantar maklumat subnet klien yang tersedia daripada klien. Ciri ini membolehkan respons DNS berdasarkan geografi yang lebih tepat, yang berpotensi menghasilkan resolusi pertanyaan DNS pelanggan dengan kependaman yang lebih rendah dengan mengarahkannya ke rangkaian penghantaran kandungan atau pelayan yang lebih dekat.


[User] Apakah yang membezakan Amazon CloudFront daripada penyelesaian penghantaran kandungan tradisional?

[Assistant] Amazon CloudFront membolehkan anda memperoleh faedah penghantaran kandungan berprestasi tinggi dengan cepat tanpa kontrak yang dirundingkan atau harga yang tinggi. Amazon CloudFront memberikan semua pembangun akses kepada harga yang murah, bayar mengikut penggunaan – dengan model layan diri. Pembangun juga mendapat manfaat daripada integrasi rapat dengan Perkhidmatan Web Amazon yang lain. Penyelesaian ini mudah digunakan dengan Amazon S3, Amazon EC2, dan Elastic Load Balancing sebagai pelayan asal, memberikan pembangun gabungan kuat storan tahan lasak dan penghantaran berprestasi tinggi. Amazon CloudFront juga berintegrasi dengan Amazon Route 53 dan AWS CloudFormation untuk faedah prestasi selanjutnya dan kemudahan konfigurasi.


[User] Adakah EDNS Client Subnet ini akan mendapat sokongan pada masa hadapan?

[Assistant] Ya. Global Resolver akan menyokong EDNS Client Subnet dengan keupayaan opt-in untuk menghantar maklumat subnet klien yang tersedia daripada klien. Ciri ini membolehkan respons DNS berdasarkan geografi yang lebih tepat, yang berpotensi menghasilkan resolusi pertanyaan DNS pelanggan dengan kependaman yang lebih rendah dengan mengarahkannya ke rangkaian penghantaran kandungan atau pelayan yang lebih dekat.


[User] Servis AWS apa lagi perlu ada untuk guna S3 Access Grants?

[Assistant] Jika anda bercadang untuk menggunakan S3 Access Grants untuk identiti direktori, anda perlu menyediakan AWS IAM Identity Center terlebih dahulu. AWS IAM Identity Center membantu anda mencipta atau menyambungkan identiti tenaga kerja anda, sama ada identiti tersebut dicipta dan disimpan dalam Identity Center, atau dalam Penyedia Identiti pihak ketiga yang luaran. Rujuk dokumentasi Identity Center untuk proses penyediaan. Setelah anda menyediakan instance Identity Center, anda boleh menyambungkan instance tersebut ke S3 Access Grants. Selepas itu, S3 Access Grants bergantung pada Identity Center untuk mendapatkan atribut pengguna seperti keahlian kumpulan untuk menilai permintaan dan membuat keputusan kebenaran.


[User] Apa beza Amazon CloudFront dengan penyelesaian penghantaran kandungan tradisional?

[Assistant] Amazon CloudFront membolehkan anda memperoleh faedah penghantaran kandungan berprestasi tinggi dengan cepat tanpa kontrak yang dirundingkan atau harga yang tinggi. Amazon CloudFront memberikan semua pembangun akses kepada harga yang murah, bayar mengikut penggunaan – dengan model layan diri. Pembangun juga mendapat manfaat daripada integrasi rapat dengan Perkhidmatan Web Amazon yang lain. Penyelesaian ini mudah digunakan dengan Amazon S3, Amazon EC2, dan Elastic Load Balancing sebagai pelayan asal, memberikan pembangun gabungan kuat storan tahan lasak dan penghantaran berprestasi tinggi. Amazon CloudFront juga berintegrasi dengan Amazon Route 53 dan AWS CloudFormation untuk faedah prestasi selanjutnya dan kemudahan konfigurasi.


[User] Perkhidmatan AWS lain yang manakah perlu ada bagi membolehkan penggunaan S3 Access Grants?

[Assistant] Jika anda bercadang untuk menggunakan S3 Access Grants untuk identiti direktori, anda perlu menyediakan AWS IAM Identity Center terlebih dahulu. AWS IAM Identity Center membantu anda mencipta atau menyambungkan identiti tenaga kerja anda, sama ada identiti tersebut dicipta dan disimpan dalam Identity Center, atau dalam Penyedia Identiti pihak ketiga yang luaran. Rujuk dokumentasi Identity Center untuk proses penyediaan. Setelah anda menyediakan instance Identity Center, anda boleh menyambungkan instance tersebut ke S3 Access Grants. Selepas itu, S3 Access Grants bergantung pada Identity Center untuk mendapatkan atribut pengguna seperti keahlian kumpulan untuk menilai permintaan dan membuat keputusan kebenaran.


[User] Macam mana nak sambung domain tersuai saya?

[Assistant] Menyambungkan domain tersuai anda adalah mudah – jika domain anda didaftarkan di Route53, hanya pilihnya daripada menu lungsur dan AWS Amplify akan mengkonfigurasi rekod DNS secara automatik untuk menunjuk domain apex dan subdomain ‘www’ ke laman web anda. Selain itu, kami secara automatik mencipta subdomain untuk semua cawangan yang disambungkan. Contohnya, menyambungkan cawangan ‘dev’ mencipta deployment di https://dev.appname.amplifyapp.com. Sebagai sebahagian daripada persediaan domain tersuai, kami menjana sijil HTTPS percuma untuk memastikan trafik ke laman anda selamat.


[User] Adakah HTTPS digunakan sebagai saluran penyampaian bagi keseluruhan trafik web?

[Assistant] AWS Amplify web hosting menjana HTTPS percuma pada semua laman web dan akan mendayakannya secara automatik pada semua domain yang diuruskan oleh Route53. Sijil SSL dijana oleh Amazon Certificate Manager dan menyokong domain wildcard. ACM mengendalikan kerumitan penciptaan dan pengurusan sijil SSL/TLS awam untuk laman web dan aplikasi berasaskan AWS anda. Dengan pilihan wildcard, domain utama dan semua subdomain boleh dilindungi oleh satu sijil.


[User] Trafik web semua lalu HTTPS tak?

[Assistant] AWS Amplify web hosting menjana HTTPS percuma pada semua laman web dan akan mendayakannya secara automatik pada semua domain yang diuruskan oleh Route53. Sijil SSL dijana oleh Amazon Certificate Manager dan menyokong domain wildcard. ACM mengendalikan kerumitan penciptaan dan pengurusan sijil SSL/TLS awam untuk laman web dan aplikasi berasaskan AWS anda. Dengan pilihan wildcard, domain utama dan semua subdomain boleh dilindungi oleh satu sijil.


[User] Adakah Amazon GuardDuty membolehkan saya menulis pengesanan tersuai?

[Assistant] Tidak, GuardDuty menghapuskan beban berat dan kerumitan untuk membangun dan menyelenggara set peraturan tersuai anda sendiri. Pengesanan baharu ditambah secara berterusan berdasarkan maklum balas pelanggan, bersama penyelidikan daripada jurutera keselamatan AWS dan pasukan kejuruteraan GuardDuty. Walau bagaimanapun, penyesuaian yang dikonfigurasikan oleh pelanggan termasuk menambah senarai ancaman anda sendiri dan senarai alamat IP yang dipercayai.


[User] Apakah langkah-langkah yang perlu saya ambil untuk menyambungkan domain tersuai saya?

[Assistant] Menyambungkan domain tersuai anda adalah mudah – jika domain anda didaftarkan di Route53, hanya pilihnya daripada menu lungsur dan AWS Amplify akan mengkonfigurasi rekod DNS secara automatik untuk menunjuk domain apex dan subdomain ‘www’ ke laman web anda. Selain itu, kami secara automatik mencipta subdomain untuk semua cawangan yang disambungkan. Contohnya, menyambungkan cawangan ‘dev’ mencipta deployment di https://dev.appname.amplifyapp.com. Sebagai sebahagian daripada persediaan domain tersuai, kami menjana sijil HTTPS percuma untuk memastikan trafik ke laman anda selamat.


[User] Boleh tak buat pengesanan tersuai dalam Amazon GuardDuty?

[Assistant] Tidak, GuardDuty menghapuskan beban berat dan kerumitan untuk membangun dan menyelenggara set peraturan tersuai anda sendiri. Pengesanan baharu ditambah secara berterusan berdasarkan maklum balas pelanggan, bersama penyelidikan daripada jurutera keselamatan AWS dan pasukan kejuruteraan GuardDuty. Walau bagaimanapun, penyesuaian yang dikonfigurasikan oleh pelanggan termasuk menambah senarai ancaman anda sendiri dan senarai alamat IP yang dipercayai.


[User] Tempahan boleh berfungsi merentas pelbagai akaun AWS tak?

[Assistant] Ya. Tempahan yang dibeli dalam akaun pembayar secara automatik terpakai untuk penggunaan yang layak merentas semua akaun yang dipautkan dalam keluarga pengebilan bersatu anda. Ini membolehkan anda memusatkan pembelian tempahan sambil mengagihkan faedah kepada seluruh organisasi anda.


[User] Perkhidmatan manakah yang mendapat sokongan daripada AWS WAF?

[Assistant] AWS WAF boleh digunakan pada Amazon CloudFront, Application Load Balancer (ALB), Amazon API Gateway, dan AWS AppSync. Sebagai sebahagian daripada Amazon CloudFront, ia boleh menjadi sebahagian daripada Rangkaian Pengedaran Kandungan (CDN) anda yang melindungi sumber dan kandungan anda di lokasi Edge. Sebagai sebahagian daripada Application Load Balancer, ia boleh melindungi pelayan web asal yang berjalan di belakang ALB. Sebagai sebahagian daripada Amazon API Gateway, ia boleh membantu mengamankan dan melindungi REST API anda. Sebagai sebahagian daripada AWS AppSync, ia boleh membantu mengamankan dan melindungi GraphQL API anda.


[User] AWS WAF support service apa je?

[Assistant] AWS WAF boleh digunakan pada Amazon CloudFront, Application Load Balancer (ALB), Amazon API Gateway, dan AWS AppSync. Sebagai sebahagian daripada Amazon CloudFront, ia boleh menjadi sebahagian daripada Rangkaian Pengedaran Kandungan (CDN) anda yang melindungi sumber dan kandungan anda di lokasi Edge. Sebagai sebahagian daripada Application Load Balancer, ia boleh melindungi pelayan web asal yang berjalan di belakang ALB. Sebagai sebahagian daripada Amazon API Gateway, ia boleh membantu mengamankan dan melindungi REST API anda. Sebagai sebahagian daripada AWS AppSync, ia boleh membantu mengamankan dan melindungi GraphQL API anda.


[User] Adakah user pool Cognito membolehkan saya mengingati peranti yang dikaitkan dengan pengguna aplikasi saya?

[Assistant] Ya, anda boleh memilih untuk mengingati peranti yang digunakan untuk mengakses aplikasi anda, dan anda mengaitkan peranti yang diingati ini dengan pengguna aplikasi anda dalam user pool Cognito. Anda juga boleh memilih untuk menggunakan peranti yang diingati untuk menyekat cabaran faktor kedua (pengesahan adaptif) bagi pengguna anda apabila anda telah menyediakan pengesahan berbilang faktor.


[User] Boleh tak aku ingat peranti yang ada kaitan dengan user aplikasi aku dalam Cognito user pool?

[Assistant] Ya, anda boleh memilih untuk mengingati peranti yang digunakan untuk mengakses aplikasi anda, dan anda mengaitkan peranti yang diingati ini dengan pengguna aplikasi anda dalam user pool Cognito. Anda juga boleh memilih untuk menggunakan peranti yang diingati untuk menyekat cabaran faktor kedua (pengesahan adaptif) bagi pengguna anda apabila anda telah menyediakan pengesahan berbilang faktor.


[User] Apakah langkah yang perlu saya ambil untuk menambah data vektor ke dalam indeks vektor saya?

[Assistant] Anda boleh menambah vektor ke indeks vektor menggunakan API PutVectors. Setiap vektor terdiri daripada kunci, yang mengenal pasti setiap vektor secara unik dalam indeks vektor (contohnya, anda boleh menjana UUID secara pengaturcaraan). Untuk memaksimumkan daya pemprosesan tulis, adalah disyorkan agar anda memasukkan vektor dalam kelompok besar, sehingga saiz permintaan maksimum. Selain itu, anda boleh melampirkan metadata (contohnya, tahun, pengarang, genre, dan lokasi) sebagai pasangan kunci-nilai pada setiap vektor. Apabila anda memasukkan metadata, secara lalai semua medan boleh digunakan sebagai penapis dalam pertanyaan persamaan melainkan ditentukan sebagai metadata yang tidak boleh ditapis pada masa penciptaan indeks vektor. Untuk menjana pembenaman vektor baharu bagi data tidak berstruktur anda, anda boleh menggunakan API InvokeModel Amazon Bedrock, dengan menentukan ID model bagi model pembenaman yang anda mahu gunakan.


[User] Boleh tak hantar mesej ralat tersuai kat pengguna akhir?

[Assistant] Ya, anda boleh mencipta mesej ralat tersuai (contohnya, fail HTML atau grafik .jpg) dengan penjenamaan dan kandungan anda sendiri untuk pelbagai respons ralat HTTP 4xx dan 5xx. Kemudian anda boleh mengkonfigurasi Amazon CloudFront untuk mengembalikan mesej ralat tersuai anda kepada penonton apabila origin anda mengembalikan salah satu ralat yang ditentukan kepada CloudFront.


[User] Macam mana nak tambah data vektor ke indeks vektor aku?

[Assistant] Anda boleh menambah vektor ke indeks vektor menggunakan API PutVectors. Setiap vektor terdiri daripada kunci, yang mengenal pasti setiap vektor secara unik dalam indeks vektor (contohnya, anda boleh menjana UUID secara pengaturcaraan). Untuk memaksimumkan daya pemprosesan tulis, adalah disyorkan agar anda memasukkan vektor dalam kelompok besar, sehingga saiz permintaan maksimum. Selain itu, anda boleh melampirkan metadata (contohnya, tahun, pengarang, genre, dan lokasi) sebagai pasangan kunci-nilai pada setiap vektor. Apabila anda memasukkan metadata, secara lalai semua medan boleh digunakan sebagai penapis dalam pertanyaan persamaan melainkan ditentukan sebagai metadata yang tidak boleh ditapis pada masa penciptaan indeks vektor. Untuk menjana pembenaman vektor baharu bagi data tidak berstruktur anda, anda boleh menggunakan API InvokeModel Amazon Bedrock, dengan menentukan ID model bagi model pembenaman yang anda mahu gunakan.


[User] Bagaimanakah security groups dalam VPC dibezakan daripada network ACLs dalam VPC?

[Assistant] Security groups dalam VPC menentukan trafik yang dibenarkan ke atau dari instance Amazon EC2. Network ACLs beroperasi pada peringkat subnet dan menilai trafik yang masuk dan keluar dari subnet. Network ACLs boleh digunakan untuk menetapkan kedua-dua peraturan Allow dan Deny. Network ACLs tidak menapis trafik antara instance dalam subnet yang sama. Selain itu, network ACLs melakukan penapisan tanpa keadaan (stateless) manakala security groups melakukan penapisan berkeadaan (stateful).


[User] Adakah saya dibenarkan menghantar mesej ralat tersuai kepada pengguna akhir saya?

[Assistant] Ya, anda boleh mencipta mesej ralat tersuai (contohnya, fail HTML atau grafik .jpg) dengan penjenamaan dan kandungan anda sendiri untuk pelbagai respons ralat HTTP 4xx dan 5xx. Kemudian anda boleh mengkonfigurasi Amazon CloudFront untuk mengembalikan mesej ralat tersuai anda kepada penonton apabila origin anda mengembalikan salah satu ralat yang ditentukan kepada CloudFront.


[User] Apakah langkah-langkah yang perlu saya ambil untuk mula menggunakan CloudFront Security Savings Bundle?

[Assistant] Anda boleh memulakan penggunaan CloudFront Security Savings Bundle dengan melawati konsol CloudFront untuk mendapatkan cadangan tentang jumlah komitmen berdasarkan penggunaan sejarah CloudFront dan AWS WAF anda, atau dengan memasukkan anggaran penggunaan bulanan anda sendiri. Anda akan mendapat perbandingan antara kos bulanan CloudFront Security Savings Bundle dengan kos on-demand dan melihat anggaran penjimatan untuk membantu memutuskan pelan yang sesuai untuk keperluan anda. Sebaik sahaja anda mendaftar untuk Savings Bundle, anda akan dicaj komitmen bulanan anda dan melihat kredit yang muncul untuk mengimbangi caj penggunaan CloudFront dan WAF anda. Caj perkhidmatan standard dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh komitmen perbelanjaan bulanan anda.


[User] Macam mana nak mula guna CloudFront Security Savings Bundle?

[Assistant] Anda boleh memulakan penggunaan CloudFront Security Savings Bundle dengan melawati konsol CloudFront untuk mendapatkan cadangan tentang jumlah komitmen berdasarkan penggunaan sejarah CloudFront dan AWS WAF anda, atau dengan memasukkan anggaran penggunaan bulanan anda sendiri. Anda akan mendapat perbandingan antara kos bulanan CloudFront Security Savings Bundle dengan kos on-demand dan melihat anggaran penjimatan untuk membantu memutuskan pelan yang sesuai untuk keperluan anda. Sebaik sahaja anda mendaftar untuk Savings Bundle, anda akan dicaj komitmen bulanan anda dan melihat kredit yang muncul untuk mengimbangi caj penggunaan CloudFront dan WAF anda. Caj perkhidmatan standard dikenakan untuk sebarang penggunaan melebihi apa yang dilindungi oleh komitmen perbelanjaan bulanan anda.


[User] Apa beza security groups dengan network ACLs dalam VPC tu?

[Assistant] Security groups dalam VPC menentukan trafik yang dibenarkan ke atau dari instance Amazon EC2. Network ACLs beroperasi pada peringkat subnet dan menilai trafik yang masuk dan keluar dari subnet. Network ACLs boleh digunakan untuk menetapkan kedua-dua peraturan Allow dan Deny. Network ACLs tidak menapis trafik antara instance dalam subnet yang sama. Selain itu, network ACLs melakukan penapisan tanpa keadaan (stateless) manakala security groups melakukan penapisan berkeadaan (stateful).


[User] Amazon SNS ada operasi apa je? Dan siapa yang boleh buat operasi tu?

[Assistant] Amazon SNS menyediakan satu set API yang mudah untuk membolehkan pemberitahuan acara bagi pemilik topik, pelanggan, dan penerbit. Operasi pemilik: CreateTopic – Cipta topik baharu. DeleteTopic – Padam topik yang telah dicipta sebelum ini. ListTopics – Senarai topik yang dimiliki oleh pengguna tertentu (ID AWS). ListSubscriptionsByTopic – Senarai langganan untuk topik tertentu. SetTopicAttributes – Tetapkan/ubah suai atribut topik, termasuk menetapkan dan mengubah suai kebenaran penerbit/pelanggan, pengangkutan yang disokong, dsb. GetTopicAttributes – Dapatkan/lihat atribut sedia ada bagi topik. AddPermission – Berikan akses kepada pengguna terpilih untuk tindakan yang ditentukan. RemovePermission – Buang kebenaran untuk pengguna terpilih untuk tindakan yang ditentukan. Operasi pelanggan: Subscribe – Daftar langganan baharu pada topik tertentu, yang akan menjana mesej pengesahan daripada Amazon SNS. ConfirmSubscription – Balas kepada mesej pengesahan langganan, mengesahkan permintaan langganan untuk menerima pemberitahuan daripada topik yang dilanggan. UnSubscribe – Batalkan langganan yang telah didaftarkan sebelum ini. ListSubscriptions – Senarai langganan yang dimiliki oleh pengguna tertentu (AWS ID). Operasi penerbit: Publish: Terbitkan mesej baharu ke topik.


[User] Apa service yang ada kat AWS PrivateLink sekarang?

[Assistant] Perkhidmatan AWS berikut menyokong ciri ini: Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Kinesis Streams, Service Catalog, EC2 Systems Manager, Amazon SNS, dan AWS DataSync. Banyak penyelesaian SaaS turut menyokong ciri ini. Sila lawati AWS Marketplace untuk lebih banyak produk SaaS yang dikuasakan oleh AWS PrivateLink.


[User] Pada masa ini, apakah perkhidmatan yang tersedia melalui AWS PrivateLink?

[Assistant] Perkhidmatan AWS berikut menyokong ciri ini: Amazon Elastic Compute Cloud (EC2), Elastic Load Balancing (ELB), Kinesis Streams, Service Catalog, EC2 Systems Manager, Amazon SNS, dan AWS DataSync. Banyak penyelesaian SaaS turut menyokong ciri ini. Sila lawati AWS Marketplace untuk lebih banyak produk SaaS yang dikuasakan oleh AWS PrivateLink.


[User] Amazon ECS Managed Instances ada support advanced container capabilities tak?

[Assistant] Ya, Amazon ECS Managed Instances menyokong keupayaan Linux istimewa, termasuk CAP_NET_ADMIN untuk operasi rangkaian, CAP_SYS_ADMIN untuk pentadbiran sistem, dan CAP_BPF untuk program Berkeley Packet Filter. Ini membolehkan penyelesaian pemantauan, kebolehcerapan, dan keselamatan lanjutan yang memerlukan keistimewaan tinggi.


[User] Dalam Amazon Bedrock Knowledge Bases, adakah S3 Vectors boleh dijadikan sebagai stor vektor saya?

[Assistant] Ya. Semasa mencipta Knowledge Base Bedrock melalui Konsol Bedrock atau API, anda boleh mengkonfigurasi indeks vektor S3 sedia ada sebagai stor vektor anda untuk menjimatkan kos storan vektor bagi kes penggunaan RAG. Jika anda lebih suka membiarkan Bedrock mencipta dan menguruskan indeks vektor untuk anda, gunakan aliran kerja Quick Create dalam konsol Bedrock. Selain itu, anda boleh mengkonfigurasi indeks vektor S3 baharu sebagai stor vektor anda untuk aliran kerja RAG dalam Amazon SageMaker Unified Studio.


[User] Adakah sokongan untuk keupayaan kontena lanjutan disediakan oleh Amazon ECS Managed Instances?

[Assistant] Ya, Amazon ECS Managed Instances menyokong keupayaan Linux istimewa, termasuk CAP_NET_ADMIN untuk operasi rangkaian, CAP_SYS_ADMIN untuk pentadbiran sistem, dan CAP_BPF untuk program Berkeley Packet Filter. Ini membolehkan penyelesaian pemantauan, kebolehcerapan, dan keselamatan lanjutan yang memerlukan keistimewaan tinggi.


[User] Boleh guna S3 Vectors sebagai stor vektor dalam Amazon Bedrock Knowledge Bases tak?

[Assistant] Ya. Semasa mencipta Knowledge Base Bedrock melalui Konsol Bedrock atau API, anda boleh mengkonfigurasi indeks vektor S3 sedia ada sebagai stor vektor anda untuk menjimatkan kos storan vektor bagi kes penggunaan RAG. Jika anda lebih suka membiarkan Bedrock mencipta dan menguruskan indeks vektor untuk anda, gunakan aliran kerja Quick Create dalam konsol Bedrock. Selain itu, anda boleh mengkonfigurasi indeks vektor S3 baharu sebagai stor vektor anda untuk aliran kerja RAG dalam Amazon SageMaker Unified Studio.


[User] Apakah yang membezakan Amazon Route 53 Resolver DNS Firewall daripada pelbagai tawaran firewall lain yang terdapat di AWS dan AWS Marketplace?

[Assistant] Route 53 Resolver DNS Firewall melengkapi perkhidmatan keselamatan rangkaian dan aplikasi sedia ada di AWS dengan menyediakan kawalan dan keterlihatan untuk trafik DNS Route 53 Resolver (contohnya AmazonProvidedDNS) untuk keseluruhan VPC anda. Bergantung pada kes penggunaan anda, anda boleh memilih untuk melaksanakan DNS Firewall bersama kawalan keselamatan sedia ada anda, seperti AWS Network Firewall, Amazon VPC Security Groups, peraturan AWS Web Application Firewall, atau peralatan AWS Marketplace.


[User] Apa beza Amazon Route 53 Resolver DNS Firewall dengan firewall lain yang ada kat AWS dan AWS Marketplace?

[Assistant] Route 53 Resolver DNS Firewall melengkapi perkhidmatan keselamatan rangkaian dan aplikasi sedia ada di AWS dengan menyediakan kawalan dan keterlihatan untuk trafik DNS Route 53 Resolver (contohnya AmazonProvidedDNS) untuk keseluruhan VPC anda. Bergantung pada kes penggunaan anda, anda boleh memilih untuk melaksanakan DNS Firewall bersama kawalan keselamatan sedia ada anda, seperti AWS Network Firewall, Amazon VPC Security Groups, peraturan AWS Web Application Firewall, atau peralatan AWS Marketplace.


[User] Macam mana nak guna trail untuk semua Region?

[Assistant] Dalam konsol CloudTrail, anda pilih ya untuk menggunakan trail ke semua Region pada halaman konfigurasi trail. Jika anda menggunakan SDK atau AWS CLI, anda tetapkan IsMultiRegionTrail kepada true.


[User] Apakah langkah yang perlu saya ambil untuk menggunakan trail yang meliputi semua Region?

[Assistant] Dalam konsol CloudTrail, anda pilih ya untuk menggunakan trail ke semua Region pada halaman konfigurasi trail. Jika anda menggunakan SDK atau AWS CLI, anda tetapkan IsMultiRegionTrail kepada true.


[User] Dalam situasi manakah saya perlu memilih topik FIFO SNS, dan bila pula Kinesis Data Streams lebih sesuai digunakan?

[Assistant] Kedua-dua topik FIFO SNS dan Kinesis Streams membolehkan anda membina aplikasi yang memerlukan pemesejan banyak-ke-banyak yang tersusun secara ketat. Topik FIFO SNS juga boleh membuka kunci kes penggunaan integrasi aplikasi yang memerlukan fan-out tersusun yang besar, sehingga 100 pelanggan. Kinesis Streams, sebaliknya, menyokong fan-out tersusun sehingga 5 pelanggan dan sering digunakan untuk kes penggunaan analitik dan pengesanan anomali.


[User] Bila nak guna topik FIFO SNS dan bila nak guna Kinesis Data Streams?

[Assistant] Kedua-dua topik FIFO SNS dan Kinesis Streams membolehkan anda membina aplikasi yang memerlukan pemesejan banyak-ke-banyak yang tersusun secara ketat. Topik FIFO SNS juga boleh membuka kunci kes penggunaan integrasi aplikasi yang memerlukan fan-out tersusun yang besar, sehingga 100 pelanggan. Kinesis Streams, sebaliknya, menyokong fan-out tersusun sehingga 5 pelanggan dan sering digunakan untuk kes penggunaan analitik dan pengesanan anomali.


[User] Corak fan-out tu apa? Macam mana nak bina dengan SNS/SQS/EventBridge?

[Assistant] Corak fan-out ialah menghantar satu peristiwa kepada banyak penerima secara serentak. Anda boleh membinanya dengan SNS yang menghantar kepada banyak langganan SQS (setiap SQS untuk satu pemproses), atau dengan EventBridge yang menghantar kepada banyak sasaran berdasarkan corak. Ini membolehkan satu peristiwa memacu beberapa proses bebas, seperti peristiwa muat naik S3 yang mencetuskan pembuatan thumbnail, pengekstrakan data, dan pemberitahuan secara selari. Setiap penerima memproses secara tidak bersandar.


[User] Jelaskan maksud corak fan-out, kemudian huraikan bagaimana corak tersebut dibina dengan menggunakan SNS/SQS/EventBridge.

[Assistant] Corak fan-out ialah menghantar satu peristiwa kepada banyak penerima secara serentak. Anda boleh membinanya dengan SNS yang menghantar kepada banyak langganan SQS (setiap SQS untuk satu pemproses), atau dengan EventBridge yang menghantar kepada banyak sasaran berdasarkan corak. Ini membolehkan satu peristiwa memacu beberapa proses bebas, seperti peristiwa muat naik S3 yang mencetuskan pembuatan thumbnail, pengekstrakan data, dan pemberitahuan secara selari. Setiap penerima memproses secara tidak bersandar.


[User] 'Cold start' tu apa sebenarnya dalam bahasa simple? Kenapa dia jadi?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran baharu (container, runtime, memuatkan kod) sebelum memulakan fungsi yang belum berjalan baru-baru ini. Ia berlaku kerana AWS perlu mengumpul sumber apabila tiada contoh sedia. Ia menyebabkan latency tambahan pada panggilan pertama atau selepas tempoh tidak aktif. Untuk mengurangkannya, gunakan provisioned concurrency atau kurangkan saiz dan masa muat aplikasi.


[User] Boleh anda jelaskan secara ringkas maksud 'cold start' berserta punca ia berlaku?

[Assistant] Cold start ialah kelewatan ketika Lambda menyediakan persekitaran baharu (container, runtime, memuatkan kod) sebelum memulakan fungsi yang belum berjalan baru-baru ini. Ia berlaku kerana AWS perlu mengumpul sumber apabila tiada contoh sedia. Ia menyebabkan latency tambahan pada panggilan pertama atau selepas tempoh tidak aktif. Untuk mengurangkannya, gunakan provisioned concurrency atau kurangkan saiz dan masa muat aplikasi.


[User] Apakah faedah yang ditawarkan oleh VPC lalai?

[Assistant] Apabila anda melancarkan sumber dalam VPC lalai, anda boleh mendapat manfaat daripada fungsi rangkaian lanjutan Amazon VPC (EC2-VPC) dengan kemudahan penggunaan Amazon EC2 (EC2-Classic). Anda boleh menikmati ciri-ciri seperti menukar keahlian security group secara serta-merta, penapisan trafik keluar security group, berbilang alamat IP, dan berbilang antara muka rangkaian tanpa perlu mencipta VPC secara eksplisit dan melancarkan instance dalam VPC tersebut.


[User] VPC lalai apa faedah dia?

[Assistant] Apabila anda melancarkan sumber dalam VPC lalai, anda boleh mendapat manfaat daripada fungsi rangkaian lanjutan Amazon VPC (EC2-VPC) dengan kemudahan penggunaan Amazon EC2 (EC2-Classic). Anda boleh menikmati ciri-ciri seperti menukar keahlian security group secara serta-merta, penapisan trafik keluar security group, berbilang alamat IP, dan berbilang antara muka rangkaian tanpa perlu mencipta VPC secara eksplisit dan melancarkan instance dalam VPC tersebut.


[User] Apakah kaedah yang boleh saya gunakan untuk memantau API Amazon API Gateway saya?

[Assistant] Amazon API Gateway mencatat panggilan API, kependaman, dan kadar ralat ke Amazon CloudWatch dalam akaun AWS anda. Metrik tersebut juga tersedia melalui konsol Amazon API Gateway dalam papan pemuka REST API. API Gateway juga mengukur penggunaan oleh pembangun pihak ketiga, data tersebut tersedia dalam konsol API Gateway dan melalui API.


[User] Macam mana nak monitor API Amazon API Gateway aku?

[Assistant] Amazon API Gateway mencatat panggilan API, kependaman, dan kadar ralat ke Amazon CloudWatch dalam akaun AWS anda. Metrik tersebut juga tersedia melalui konsol Amazon API Gateway dalam papan pemuka REST API. API Gateway juga mengukur penggunaan oleh pembangun pihak ketiga, data tersebut tersedia dalam konsol API Gateway dan melalui API.


[User] Macam mana nak debug fungsi Lambda?

[Assistant] Untuk debug fungsi Lambda, anda boleh: mulakan dengan melihat log CloudWatch Logs untuk mesej ralat dan output, gunakan ujian di konsol AWS yang menjalankan fungsi dengan peristiwa ujian, gunakan AWS SAM `local invoke` untuk menjalankan secara tempatan dengan debugger, dan gunakan X-Ray untuk penjejakan permintaan merentas perkhidmatan. Tambah logging yang berstruktur dalam kod untuk membantu penyiasatan.


[User] Apakah cara yang boleh saya gunakan untuk melakukan debug terhadap fungsi Lambda?

[Assistant] Untuk debug fungsi Lambda, anda boleh: mulakan dengan melihat log CloudWatch Logs untuk mesej ralat dan output, gunakan ujian di konsol AWS yang menjalankan fungsi dengan peristiwa ujian, gunakan AWS SAM `local invoke` untuk menjalankan secara tempatan dengan debugger, dan gunakan X-Ray untuk penjejakan permintaan merentas perkhidmatan. Tambah logging yang berstruktur dalam kod untuk membantu penyiasatan.


[User] Amazon SNS menyediakan beberapa operasi — apakah senarai operasi tersebut, dan siapakah pihak yang dibenarkan untuk melaksanakannya?

[Assistant] Amazon SNS menyediakan satu set API yang mudah untuk membolehkan pemberitahuan acara bagi pemilik topik, pelanggan, dan penerbit. Operasi pemilik: CreateTopic – Cipta topik baharu. DeleteTopic – Padam topik yang telah dicipta sebelum ini. ListTopics – Senarai topik yang dimiliki oleh pengguna tertentu (ID AWS). ListSubscriptionsByTopic – Senarai langganan untuk topik tertentu. SetTopicAttributes – Tetapkan/ubah suai atribut topik, termasuk menetapkan dan mengubah suai kebenaran penerbit/pelanggan, pengangkutan yang disokong, dsb. GetTopicAttributes – Dapatkan/lihat atribut sedia ada bagi topik. AddPermission – Berikan akses kepada pengguna terpilih untuk tindakan yang ditentukan. RemovePermission – Buang kebenaran untuk pengguna terpilih untuk tindakan yang ditentukan. Operasi pelanggan: Subscribe – Daftar langganan baharu pada topik tertentu, yang akan menjana mesej pengesahan daripada Amazon SNS. ConfirmSubscription – Balas kepada mesej pengesahan langganan, mengesahkan permintaan langganan untuk menerima pemberitahuan daripada topik yang dilanggan. UnSubscribe – Batalkan langganan yang telah didaftarkan sebelum ini. ListSubscriptions – Senarai langganan yang dimiliki oleh pengguna tertentu (AWS ID). Operasi penerbit: Publish: Terbitkan mesej baharu ke topik.


[User] Apa AWS Free Tier tawarkan untuk Amazon RDS?

[Assistant] Jika anda mendaftar untuk AWS Free Tier sebelum 15 Julai 2025, anda boleh terus menggunakan RDS secara percuma sehingga 12 bulan pada pangkalan data instance AZ tunggal terpilih dengan sehingga 750 jam sebulan. Penggunaan anda diagregatkan merentas jenis instance jika menggunakan lebih daripada satu instance. (Enjin yang tersedia: MySQL, MariaDB, PostgreSQL, atau SQL Server – hanya SQL Server Express Edition.) Anda juga menerima 20 GB storan SSD Tujuan Umum (gp2) sebulan dan 20 GB storan sandaran pangkalan data automatik sebulan selama 1 tahun. Jika anda mendaftar untuk AWS Free Tier selepas 15 Julai 2025, anda boleh memilih antara Pelan Percuma atau Pelan Berbayar untuk akses kepada RDS. Kedua-dua pelan akan menawarkan $100 dalam kredit dan sehingga tambahan $100 dalam kredit untuk mengaktifkan perkhidmatan AWS asas. Kredit Free Tier sah sehingga 12 bulan. Butiran tambahan dijelaskan dalam widget "Explore AWS" di Konsol Pengurusan AWS. AWS Free Tier terpakai kepada perkhidmatan yang menyertainya di seluruh Rantau global kami. Kredit Free Tier tidak tersedia di Rantau AWS GovCloud (US) atau Rantau China (Beijing) pada masa ini.


[User] Bagi Amazon RDS, apakah tawaran yang disediakan oleh AWS Free Tier?

[Assistant] Jika anda mendaftar untuk AWS Free Tier sebelum 15 Julai 2025, anda boleh terus menggunakan RDS secara percuma sehingga 12 bulan pada pangkalan data instance AZ tunggal terpilih dengan sehingga 750 jam sebulan. Penggunaan anda diagregatkan merentas jenis instance jika menggunakan lebih daripada satu instance. (Enjin yang tersedia: MySQL, MariaDB, PostgreSQL, atau SQL Server – hanya SQL Server Express Edition.) Anda juga menerima 20 GB storan SSD Tujuan Umum (gp2) sebulan dan 20 GB storan sandaran pangkalan data automatik sebulan selama 1 tahun. Jika anda mendaftar untuk AWS Free Tier selepas 15 Julai 2025, anda boleh memilih antara Pelan Percuma atau Pelan Berbayar untuk akses kepada RDS. Kedua-dua pelan akan menawarkan $100 dalam kredit dan sehingga tambahan $100 dalam kredit untuk mengaktifkan perkhidmatan AWS asas. Kredit Free Tier sah sehingga 12 bulan. Butiran tambahan dijelaskan dalam widget "Explore AWS" di Konsol Pengurusan AWS. AWS Free Tier terpakai kepada perkhidmatan yang menyertainya di seluruh Rantau global kami. Kredit Free Tier tidak tersedia di Rantau AWS GovCloud (US) atau Rantau China (Beijing) pada masa ini.


[User] Bila boleh padam data kat cakera lepas dah salin data ke AWS Snowball Edge dan hantar balik ke AWS?

[Assistant] Tunggu untuk mengesahkan bahawa Snowball Edge telah diterima oleh AWS dan data anda telah berjaya dipindahkan ke bucket S3 yang sesuai sebelum anda memadamkan sebarang data pada cakera anda. Walaupun AWS mengesahkan integriti fail yang disalin ke Snowball Edge semasa pemindahan S3, adalah tanggungjawab anda untuk mengesahkan integriti data sebelum memadamkannya daripada cakera anda. AWS tidak bertanggungjawab terhadap sebarang data yang hilang atau rosak semasa penyalinan atau transit.


[User] Selepas data disalin ke AWS Snowball Edge dan peranti AWS Snowball Edge dihantar semula ke AWS, pada bila masa saya boleh mula memadamkan data yang terdapat pada cakera saya?

[Assistant] Tunggu untuk mengesahkan bahawa Snowball Edge telah diterima oleh AWS dan data anda telah berjaya dipindahkan ke bucket S3 yang sesuai sebelum anda memadamkan sebarang data pada cakera anda. Walaupun AWS mengesahkan integriti fail yang disalin ke Snowball Edge semasa pemindahan S3, adalah tanggungjawab anda untuk mengesahkan integriti data sebelum memadamkannya daripada cakera anda. AWS tidak bertanggungjawab terhadap sebarang data yang hilang atau rosak semasa penyalinan atau transit.


[User] Adakah akses pengguna untuk melihat Sejarah Acara CloudTrail boleh disekat oleh saya?

[Assistant] Ya, CloudTrail berintegrasi dengan AWS Identity and Access Management (IAM), yang membantu anda mengawal akses kepada CloudTrail dan kepada sumber AWS lain yang diperlukan oleh CloudTrail. Ini termasuk keupayaan untuk menyekat kebenaran untuk melihat dan mencari aktiviti akaun. Keluarkan "cloudtrail:LookupEvents" daripada dasar IAM pengguna untuk menghalang pengguna IAM tersebut daripada melihat aktiviti akaun.


[User] Bagi mencapai ketersambungan origin yang selamat, dalam situasi apa VPC origins lebih wajar dipilih berbanding origin mTLS?

[Assistant] Kedua-dua VPC origins dan origin mTLS menyediakan ketersambungan CloudFront-ke-origin yang selamat, tetapi pilihan bergantung pada seni bina, lokasi origin, dan keperluan keselamatan anda. Gunakan VPC origins apabila origin anda ialah sumber AWS yang digunakan dalam subnet peribadi dalam VPC, seperti Application Load Balancers atau instance EC2. VPC origins sesuai apabila anda mahukan pengasingan peringkat rangkaian yang lengkap di mana origin anda tidak pernah boleh diakses dari internet dan anda lebih suka kawalan keselamatan peringkat infrastruktur yang diuruskan sepenuhnya dalam rangkaian AWS. Gunakan origin mTLS apabila origin anda ialah perkhidmatan AWS awam seperti ALB awam atau titik akhir API Gateway, atau apabila origin anda dihoskan di luar AWS di pusat data premis atau dengan pembekal pihak ketiga. Origin mTLS bernilai untuk organisasi yang beroperasi dalam persekitaran hibrid atau multi-cloud yang memerlukan kawalan keselamatan yang konsisten merentas pelbagai jenis infrastruktur. Ia juga merupakan penyelesaian yang tepat apabila origin anda perlu kekal boleh diakses dari internet untuk perkhidmatan lain yang sah sambil masih menjamin akses CloudFront melalui pengesahan berasaskan sijil. Untuk keselamatan maksimum, anda boleh menggabungkan kedua-dua pendekatan - menggunakan VPC origins untuk ketersambungan peribadi dan menambah origin mTLS untuk kawalan akses peringkat pengedaran dengan sijil pelanggan yang unik bagi setiap pengedaran.


[User] Boleh tak block user dari tengok Sejarah Acara CloudTrail?

[Assistant] Ya, CloudTrail berintegrasi dengan AWS Identity and Access Management (IAM), yang membantu anda mengawal akses kepada CloudTrail dan kepada sumber AWS lain yang diperlukan oleh CloudTrail. Ini termasuk keupayaan untuk menyekat kebenaran untuk melihat dan mencari aktiviti akaun. Keluarkan "cloudtrail:LookupEvents" daripada dasar IAM pengguna untuk menghalang pengguna IAM tersebut daripada melihat aktiviti akaun.