[User] Sekiranya DNS saya diuruskan melalui Route 53 dan saya mempunyai alias record yang menghala ke distribution Amazon CloudFront, adakah saya perlu membuat perubahan pada alias record itu untuk mengaktifkan IPv6?

[Assistant] Ya, anda boleh mencipta alias record Route 53 yang menunjuk ke distribution Amazon CloudFront anda untuk menyokong kedua-dua IPv4 dan IPv6 dengan menggunakan jenis rekod "A" dan "AAAA" masing-masing. Jika anda ingin mendayakan IPv4 sahaja, anda hanya memerlukan satu alias record dengan jenis "A". Untuk butiran tentang set rekod sumber alias, sila rujuk Panduan Pembangun Amazon Route 53.


[User] Dalam keadaan di mana saya mengendalikan DNS dengan Route 53 serta ada alias record yang ditujukan kepada distribution Amazon CloudFront, adakah kemas kini perlu dibuat pada alias record tersebut bagi mendayakan sokongan IPv6?

[Assistant] Ya, anda boleh mencipta alias record Route 53 yang menunjuk ke distribution Amazon CloudFront anda untuk menyokong kedua-dua IPv4 dan IPv6 dengan menggunakan jenis rekod "A" dan "AAAA" masing-masing. Jika anda ingin mendayakan IPv4 sahaja, anda hanya memerlukan satu alias record dengan jenis "A". Untuk butiran tentang set rekod sumber alias, sila rujuk Panduan Pembangun Amazon Route 53.


[User] Apakah sebab saya patut memilih Amazon EKS?

[Assistant] Amazon EKS menyediakan dan menskalakan satah kawalan Kubernetes, termasuk pelayan API (application programming interface) dan lapisan penyimpanan backend, merentasi pelbagai Zon Ketersediaan (AZ) AWS untuk ketersediaan tinggi dan toleransi kerosakan. Amazon EKS secara automatik mengesan dan menggantikan nod satah kawalan yang tidak sihat serta menampal satah kawalan. Anda boleh menjalankan EKS menggunakan AWS Fargate, yang menyediakan pengkomputeran tanpa pelayan untuk kontena. Fargate menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar sumber mengikut aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk. Amazon EKS disepadukan dengan banyak perkhidmatan AWS untuk menyediakan skalabiliti dan keselamatan untuk aplikasi anda. Perkhidmatan ini termasuk Elastic Load Balancing untuk pengagihan beban, AWS Identity and Access Management (IAM) untuk pengesahan, Amazon Virtual Private Cloud (VPC) untuk pengasingan, dan AWS CloudTrail untuk pembalakan.


[User] Apa alasan untuk saya menggunakan Amazon EKS?

[Assistant] Amazon EKS menyediakan dan menskalakan satah kawalan Kubernetes, termasuk pelayan API (application programming interface) dan lapisan penyimpanan backend, merentasi pelbagai Zon Ketersediaan (AZ) AWS untuk ketersediaan tinggi dan toleransi kerosakan. Amazon EKS secara automatik mengesan dan menggantikan nod satah kawalan yang tidak sihat serta menampal satah kawalan. Anda boleh menjalankan EKS menggunakan AWS Fargate, yang menyediakan pengkomputeran tanpa pelayan untuk kontena. Fargate menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar sumber mengikut aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk. Amazon EKS disepadukan dengan banyak perkhidmatan AWS untuk menyediakan skalabiliti dan keselamatan untuk aplikasi anda. Perkhidmatan ini termasuk Elastic Load Balancing untuk pengagihan beban, AWS Identity and Access Management (IAM) untuk pengesahan, Amazon Virtual Private Cloud (VPC) untuk pengasingan, dan AWS CloudTrail untuk pembalakan.


[User] Kenapa saya patut gunakan Amazon EKS?

[Assistant] Amazon EKS menyediakan dan menskalakan satah kawalan Kubernetes, termasuk pelayan API (application programming interface) dan lapisan penyimpanan backend, merentasi pelbagai Zon Ketersediaan (AZ) AWS untuk ketersediaan tinggi dan toleransi kerosakan. Amazon EKS secara automatik mengesan dan menggantikan nod satah kawalan yang tidak sihat serta menampal satah kawalan. Anda boleh menjalankan EKS menggunakan AWS Fargate, yang menyediakan pengkomputeran tanpa pelayan untuk kontena. Fargate menghapuskan keperluan untuk menyediakan dan menguruskan pelayan, membolehkan anda menentukan dan membayar sumber mengikut aplikasi, dan meningkatkan keselamatan melalui pengasingan aplikasi secara reka bentuk. Amazon EKS disepadukan dengan banyak perkhidmatan AWS untuk menyediakan skalabiliti dan keselamatan untuk aplikasi anda. Perkhidmatan ini termasuk Elastic Load Balancing untuk pengagihan beban, AWS Identity and Access Management (IAM) untuk pengesahan, Amazon Virtual Private Cloud (VPC) untuk pengasingan, dan AWS CloudTrail untuk pembalakan.


[User] Manakah yang lebih sesuai untuk saya gunakan, CloudFront Functions atau Lambda@Edge?

[Assistant] Gabungan CloudFront Functions dan Lambda@Edge memberikan anda dua pilihan yang berkuasa dan fleksibel untuk menjalankan kod sebagai respons kepada peristiwa CloudFront. Kedua-duanya menawarkan cara yang selamat untuk melaksanakan kod sebagai respons kepada peristiwa CloudFront tanpa menguruskan infrastruktur. CloudFront Functions dibina khusus untuk transformasi dan manipulasi permintaan/respons yang ringan, berskala tinggi, dan sensitif terhadap kependaman. Lambda@Edge menggunakan runtime tujuan umum yang menyokong pelbagai keperluan pengkomputeran dan penyesuaian. Anda patut menggunakan Lambda@Edge untuk operasi yang intensif dari segi pengiraan. Ini boleh menjadi pengiraan yang mengambil masa lebih lama untuk disiapkan (beberapa milisaat hingga saat), bergantung pada perpustakaan pihak ketiga luaran, memerlukan integrasi dengan perkhidmatan AWS lain (cth., S3, DynamoDB), atau memerlukan panggilan rangkaian untuk pemprosesan data. Antara kes penggunaan lanjutan Lambda@Edge yang popular termasuk manipulasi manifest penstriman HLS, integrasi dengan perkhidmatan kebenaran pihak ketiga dan pengesanan bot, rendering sisi pelayan (SSR) aplikasi satu halaman (SPA) di edge, dan banyak lagi. Lihat halaman kes penggunaan Lambda@Edge untuk butiran lanjut.


[User] Antara CloudFront Functions dan Lambda@Edge, yang mana patut saya pilih?

[Assistant] Gabungan CloudFront Functions dan Lambda@Edge memberikan anda dua pilihan yang berkuasa dan fleksibel untuk menjalankan kod sebagai respons kepada peristiwa CloudFront. Kedua-duanya menawarkan cara yang selamat untuk melaksanakan kod sebagai respons kepada peristiwa CloudFront tanpa menguruskan infrastruktur. CloudFront Functions dibina khusus untuk transformasi dan manipulasi permintaan/respons yang ringan, berskala tinggi, dan sensitif terhadap kependaman. Lambda@Edge menggunakan runtime tujuan umum yang menyokong pelbagai keperluan pengkomputeran dan penyesuaian. Anda patut menggunakan Lambda@Edge untuk operasi yang intensif dari segi pengiraan. Ini boleh menjadi pengiraan yang mengambil masa lebih lama untuk disiapkan (beberapa milisaat hingga saat), bergantung pada perpustakaan pihak ketiga luaran, memerlukan integrasi dengan perkhidmatan AWS lain (cth., S3, DynamoDB), atau memerlukan panggilan rangkaian untuk pemprosesan data. Antara kes penggunaan lanjutan Lambda@Edge yang popular termasuk manipulasi manifest penstriman HLS, integrasi dengan perkhidmatan kebenaran pihak ketiga dan pengesanan bot, rendering sisi pelayan (SSR) aplikasi satu halaman (SPA) di edge, dan banyak lagi. Lihat halaman kes penggunaan Lambda@Edge untuk butiran lanjut.


[User] Adakah lebih baik saya menggunakan CloudFront Functions atau Lambda@Edge?

[Assistant] Gabungan CloudFront Functions dan Lambda@Edge memberikan anda dua pilihan yang berkuasa dan fleksibel untuk menjalankan kod sebagai respons kepada peristiwa CloudFront. Kedua-duanya menawarkan cara yang selamat untuk melaksanakan kod sebagai respons kepada peristiwa CloudFront tanpa menguruskan infrastruktur. CloudFront Functions dibina khusus untuk transformasi dan manipulasi permintaan/respons yang ringan, berskala tinggi, dan sensitif terhadap kependaman. Lambda@Edge menggunakan runtime tujuan umum yang menyokong pelbagai keperluan pengkomputeran dan penyesuaian. Anda patut menggunakan Lambda@Edge untuk operasi yang intensif dari segi pengiraan. Ini boleh menjadi pengiraan yang mengambil masa lebih lama untuk disiapkan (beberapa milisaat hingga saat), bergantung pada perpustakaan pihak ketiga luaran, memerlukan integrasi dengan perkhidmatan AWS lain (cth., S3, DynamoDB), atau memerlukan panggilan rangkaian untuk pemprosesan data. Antara kes penggunaan lanjutan Lambda@Edge yang popular termasuk manipulasi manifest penstriman HLS, integrasi dengan perkhidmatan kebenaran pihak ketiga dan pengesanan bot, rendering sisi pelayan (SSR) aplikasi satu halaman (SPA) di edge, dan banyak lagi. Lihat halaman kes penggunaan Lambda@Edge untuk butiran lanjut.


[User] Apakah alat AWS yang membolehkan saya merekodkan serta memantau aktiviti Amazon Route 53 Resolver DNS Firewall saya?

[Assistant] Anda boleh mencatat aktiviti DNS Firewall anda ke bucket Amazon S3 atau kumpulan log Amazon CloudWatch untuk analisis dan siasatan lanjut. Anda juga boleh menggunakan Amazon Kinesis Firehose untuk menghantar log anda kepada pembekal pihak ketiga.


[User] Alat AWS apakah yang boleh saya manfaatkan bagi merekod dan memerhatikan kegiatan Amazon Route 53 Resolver DNS Firewall saya?

[Assistant] Anda boleh mencatat aktiviti DNS Firewall anda ke bucket Amazon S3 atau kumpulan log Amazon CloudWatch untuk analisis dan siasatan lanjut. Anda juga boleh menggunakan Amazon Kinesis Firehose untuk menghantar log anda kepada pembekal pihak ketiga.


[User] Dengan menggunakan alat AWS yang manakah saya boleh mengelogkan dan mengawasi aktiviti Amazon Route 53 Resolver DNS Firewall saya?

[Assistant] Anda boleh mencatat aktiviti DNS Firewall anda ke bucket Amazon S3 atau kumpulan log Amazon CloudWatch untuk analisis dan siasatan lanjut. Anda juga boleh menggunakan Amazon Kinesis Firehose untuk menghantar log anda kepada pembekal pihak ketiga.


[User] Metrik manakah yang boleh didapati pada resolusi tinggi?

[Assistant] Pada masa ini, hanya custom metric yang anda terbitkan ke CloudWatch tersedia pada resolusi tinggi. Custom metric resolusi tinggi disimpan dalam CloudWatch pada resolusi satu saat. Resolusi tinggi ditakrifkan oleh parameter StorageResolution dalam permintaan API PutMetricData, dengan nilai satu, dan ia bukan medan wajib. Jika anda tidak menentukan nilai untuk medan pilihan StorageResolution, maka CloudWatch akan menyimpan custom metric pada resolusi satu minit secara lalai.


[User] Apakah metrik yang disediakan dengan resolusi tinggi?

[Assistant] Pada masa ini, hanya custom metric yang anda terbitkan ke CloudWatch tersedia pada resolusi tinggi. Custom metric resolusi tinggi disimpan dalam CloudWatch pada resolusi satu saat. Resolusi tinggi ditakrifkan oleh parameter StorageResolution dalam permintaan API PutMetricData, dengan nilai satu, dan ia bukan medan wajib. Jika anda tidak menentukan nilai untuk medan pilihan StorageResolution, maka CloudWatch akan menyimpan custom metric pada resolusi satu minit secara lalai.


[User] Metrik apa yang boleh diakses dalam resolusi tinggi?

[Assistant] Pada masa ini, hanya custom metric yang anda terbitkan ke CloudWatch tersedia pada resolusi tinggi. Custom metric resolusi tinggi disimpan dalam CloudWatch pada resolusi satu saat. Resolusi tinggi ditakrifkan oleh parameter StorageResolution dalam permintaan API PutMetricData, dengan nilai satu, dan ia bukan medan wajib. Jika anda tidak menentukan nilai untuk medan pilihan StorageResolution, maka CloudWatch akan menyimpan custom metric pada resolusi satu minit secara lalai.


[User] Bagaimanakah cara saya mengetahui throughput aliran data Amazon Kinesis saya apabila menggunakan mod provisioned?

[Assistant] Throughput aliran data Kinesis ditentukan oleh bilangan shard dalam aliran data tersebut. Ikuti langkah-langkah di bawah untuk menganggarkan bilangan awal shard yang diperlukan oleh aliran data anda dalam mod provisioned. Ambil perhatian bahawa anda boleh melaraskan bilangan shard dalam aliran data anda secara dinamik melalui resharding. Anggarkan saiz purata rekod yang ditulis ke aliran data dalam kilobait (KB), dibundarkan ke atas kepada 1 KB terdekat. (average_data_size_in_KB) Anggarkan bilangan rekod yang ditulis ke aliran data sesaat. (number_of_records_per_second) Tentukan bilangan Aplikasi Amazon Kinesis yang menggunakan data secara serentak dan bebas daripada aliran data. (number_of_consumers) Kira lebar jalur tulis masuk dalam KB (incoming_write_bandwidth_in_KB), yang bersamaan dengan average_data_size_in_KB didarab dengan number_of_records_per_second. Kira lebar jalur baca keluar dalam KB (outgoing_read_bandwidth_in_KB), yang bersamaan dengan incoming_write_bandwidth_in_KB didarab dengan number_of_consumers. Anda kemudiannya boleh mengira bilangan awal shard (number_of_shards) yang diperlukan oleh aliran data anda menggunakan formula berikut: number_of_shards = max (incoming_write_bandwidth_in_KB/1000, outgoing_read_bandwidth_in_KB/2000)


[User] Apakah kaedah untuk mengesan throughput bagi aliran data Amazon Kinesis saya dalam mod provisioned?

[Assistant] Throughput aliran data Kinesis ditentukan oleh bilangan shard dalam aliran data tersebut. Ikuti langkah-langkah di bawah untuk menganggarkan bilangan awal shard yang diperlukan oleh aliran data anda dalam mod provisioned. Ambil perhatian bahawa anda boleh melaraskan bilangan shard dalam aliran data anda secara dinamik melalui resharding. Anggarkan saiz purata rekod yang ditulis ke aliran data dalam kilobait (KB), dibundarkan ke atas kepada 1 KB terdekat. (average_data_size_in_KB) Anggarkan bilangan rekod yang ditulis ke aliran data sesaat. (number_of_records_per_second) Tentukan bilangan Aplikasi Amazon Kinesis yang menggunakan data secara serentak dan bebas daripada aliran data. (number_of_consumers) Kira lebar jalur tulis masuk dalam KB (incoming_write_bandwidth_in_KB), yang bersamaan dengan average_data_size_in_KB didarab dengan number_of_records_per_second. Kira lebar jalur baca keluar dalam KB (outgoing_read_bandwidth_in_KB), yang bersamaan dengan incoming_write_bandwidth_in_KB didarab dengan number_of_consumers. Anda kemudiannya boleh mengira bilangan awal shard (number_of_shards) yang diperlukan oleh aliran data anda menggunakan formula berikut: number_of_shards = max (incoming_write_bandwidth_in_KB/1000, outgoing_read_bandwidth_in_KB/2000)


[User] Bagaimana saya boleh mengira nilai throughput aliran data Amazon Kinesis saya semasa berada dalam mod provisioned?

[Assistant] Throughput aliran data Kinesis ditentukan oleh bilangan shard dalam aliran data tersebut. Ikuti langkah-langkah di bawah untuk menganggarkan bilangan awal shard yang diperlukan oleh aliran data anda dalam mod provisioned. Ambil perhatian bahawa anda boleh melaraskan bilangan shard dalam aliran data anda secara dinamik melalui resharding. Anggarkan saiz purata rekod yang ditulis ke aliran data dalam kilobait (KB), dibundarkan ke atas kepada 1 KB terdekat. (average_data_size_in_KB) Anggarkan bilangan rekod yang ditulis ke aliran data sesaat. (number_of_records_per_second) Tentukan bilangan Aplikasi Amazon Kinesis yang menggunakan data secara serentak dan bebas daripada aliran data. (number_of_consumers) Kira lebar jalur tulis masuk dalam KB (incoming_write_bandwidth_in_KB), yang bersamaan dengan average_data_size_in_KB didarab dengan number_of_records_per_second. Kira lebar jalur baca keluar dalam KB (outgoing_read_bandwidth_in_KB), yang bersamaan dengan incoming_write_bandwidth_in_KB didarab dengan number_of_consumers. Anda kemudiannya boleh mengira bilangan awal shard (number_of_shards) yang diperlukan oleh aliran data anda menggunakan formula berikut: number_of_shards = max (incoming_write_bandwidth_in_KB/1000, outgoing_read_bandwidth_in_KB/2000)


[User] Bagaimanakah Container Insights dengan kebolehcerapan yang dipertingkatkan berbeza daripada Container Insights tanpanya (Classic)?

[Assistant] Container Insights dengan kebolehcerapan yang dipertingkatkan (Classic) ialah ciri pilihan yang menyediakan metrik kesihatan dan prestasi terperinci secara sedia ada, yang merangkumi metrik prestasi ECS dan EKS pada peringkat kontena, metrik EKS Kube-state, dan metrik control plane EKS untuk pengasingan masalah dan penyelesaian masalah yang lebih pantas. Tanpa kebolehcerapan yang dipertingkatkan, Container Insights menyediakan metrik agregat pada peringkat kluster dan perkhidmatan.


[User] Apakah yang membezakan Container Insights yang mempunyai kebolehcerapan yang dipertingkatkan dengan versi yang tidak mempunyainya (Classic)?

[Assistant] Container Insights dengan kebolehcerapan yang dipertingkatkan (Classic) ialah ciri pilihan yang menyediakan metrik kesihatan dan prestasi terperinci secara sedia ada, yang merangkumi metrik prestasi ECS dan EKS pada peringkat kontena, metrik EKS Kube-state, dan metrik control plane EKS untuk pengasingan masalah dan penyelesaian masalah yang lebih pantas. Tanpa kebolehcerapan yang dipertingkatkan, Container Insights menyediakan metrik agregat pada peringkat kluster dan perkhidmatan.


[User] Nyatakan perbezaan antara Container Insights yang dilengkapi dengan kebolehcerapan yang dipertingkatkan dan Container Insights yang tidak dilengkapi dengannya (Classic).

[Assistant] Container Insights dengan kebolehcerapan yang dipertingkatkan (Classic) ialah ciri pilihan yang menyediakan metrik kesihatan dan prestasi terperinci secara sedia ada, yang merangkumi metrik prestasi ECS dan EKS pada peringkat kontena, metrik EKS Kube-state, dan metrik control plane EKS untuk pengasingan masalah dan penyelesaian masalah yang lebih pantas. Tanpa kebolehcerapan yang dipertingkatkan, Container Insights menyediakan metrik agregat pada peringkat kluster dan perkhidmatan.


[User] Adakah mungkin untuk menyimpan senarai dalam DynamoDB?

[Assistant] Untuk menyimpan senarai dalam DynamoDB, anda perlu menggunakan salah satu jenis data senarai DynamoDB - sama ada List atau Set. Apabila menulis item ke jadual, nilai untuk atribut tersebut boleh menjadi tatasusunan atau koleksi jenis data skalar (bukan objek) seperti rentetan, nombor, dan sebagainya. DynamoDB akan menguruskan pensirian data senarai secara automatik dan menyimpannya dengan cara yang mengekalkan struktur senarai. Anda kemudiannya boleh membuat pertanyaan pada atribut jadual untuk mendapatkan semula keseluruhan senarai. Menambah, mengemas kini atau mengalih keluar elemen daripada senarai berfungsi dengan cara yang sama seperti operasi tulis biasa.


[User] Adakah DynamoDB menyokong penyimpanan senarai?

[Assistant] Untuk menyimpan senarai dalam DynamoDB, anda perlu menggunakan salah satu jenis data senarai DynamoDB - sama ada List atau Set. Apabila menulis item ke jadual, nilai untuk atribut tersebut boleh menjadi tatasusunan atau koleksi jenis data skalar (bukan objek) seperti rentetan, nombor, dan sebagainya. DynamoDB akan menguruskan pensirian data senarai secara automatik dan menyimpannya dengan cara yang mengekalkan struktur senarai. Anda kemudiannya boleh membuat pertanyaan pada atribut jadual untuk mendapatkan semula keseluruhan senarai. Menambah, mengemas kini atau mengalih keluar elemen daripada senarai berfungsi dengan cara yang sama seperti operasi tulis biasa.


[User] Bolehkah senarai disimpan menggunakan DynamoDB?

[Assistant] Untuk menyimpan senarai dalam DynamoDB, anda perlu menggunakan salah satu jenis data senarai DynamoDB - sama ada List atau Set. Apabila menulis item ke jadual, nilai untuk atribut tersebut boleh menjadi tatasusunan atau koleksi jenis data skalar (bukan objek) seperti rentetan, nombor, dan sebagainya. DynamoDB akan menguruskan pensirian data senarai secara automatik dan menyimpannya dengan cara yang mengekalkan struktur senarai. Anda kemudiannya boleh membuat pertanyaan pada atribut jadual untuk mendapatkan semula keseluruhan senarai. Menambah, mengemas kini atau mengalih keluar elemen daripada senarai berfungsi dengan cara yang sama seperti operasi tulis biasa.


[User] Adakah data yang saya simpan dalam storan serasi Amazon S3 di AWS Snowball telah disulitkan?

[Assistant] Ya. Data yang disimpan dalam storan serasi Amazon S3 pada Snowball disulitkan menggunakan penyulitan sisi pelayan. Storan serasi Amazon S3 pada Snowball menyokong kedua-dua pilihan penyulitan SSE-S3 dan SSE-C. Penyulitan sisi pelayan menyulitkan hanya data objek, bukan metadata objek.


[User] Boleh saya tahu sama ada data yang disimpan pada storan serasi Amazon S3 dalam AWS Snowball itu disulitkan?

[Assistant] Ya. Data yang disimpan dalam storan serasi Amazon S3 pada Snowball disulitkan menggunakan penyulitan sisi pelayan. Storan serasi Amazon S3 pada Snowball menyokong kedua-dua pilihan penyulitan SSE-S3 dan SSE-C. Penyulitan sisi pelayan menyulitkan hanya data objek, bukan metadata objek.


[User] Adakah sulitan dikenakan ke atas data saya yang tersimpan pada storan serasi Amazon S3 di AWS Snowball?

[Assistant] Ya. Data yang disimpan dalam storan serasi Amazon S3 pada Snowball disulitkan menggunakan penyulitan sisi pelayan. Storan serasi Amazon S3 pada Snowball menyokong kedua-dua pilihan penyulitan SSE-S3 dan SSE-C. Penyulitan sisi pelayan menyulitkan hanya data objek, bukan metadata objek.


[User] Kebenaran apa yang diperlukan untuk menggunakan SSE bersama Amazon SQS?

[Assistant] Sebelum anda boleh menggunakan SSE, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan queue dan penyulitan serta penyahsulitan mesej. Untuk mendayakan SSE untuk queue, anda boleh menggunakan kunci induk pelanggan (CMK) terurus AWS untuk Amazon SQS atau CMK tersuai. Untuk maklumat lanjut, lihat Kunci Induk Pelanggan dalam Panduan Pembangun AWS KMS. Untuk menghantar mesej ke queue yang disulitkan, pengeluar mesti mempunyai kebenaran kms:GenerateDataKey dan kms:Decrypt untuk CMK tersebut. Untuk menerima mesej daripada queue yang disulitkan, pengguna mesti mempunyai kebenaran kms:Decrypt untuk mana-mana CMK yang digunakan untuk menyulitkan mesej dalam queue yang ditentukan. Jika queue bertindak sebagai dead letter queue, pengguna juga mesti mempunyai kebenaran kms:Decrypt untuk mana-mana CMK yang digunakan untuk menyulitkan mesej dalam queue sumber. Untuk maklumat lanjut, lihat Apakah Kebenaran yang Saya Perlukan untuk Menggunakan SSE? dalam Panduan Pembangun Amazon SQS.


[User] Apakah kebenaran yang diperlukan bagi membolehkan saya menggunakan SSE pada Amazon SQS?

[Assistant] Sebelum anda boleh menggunakan SSE, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan queue dan penyulitan serta penyahsulitan mesej. Untuk mendayakan SSE untuk queue, anda boleh menggunakan kunci induk pelanggan (CMK) terurus AWS untuk Amazon SQS atau CMK tersuai. Untuk maklumat lanjut, lihat Kunci Induk Pelanggan dalam Panduan Pembangun AWS KMS. Untuk menghantar mesej ke queue yang disulitkan, pengeluar mesti mempunyai kebenaran kms:GenerateDataKey dan kms:Decrypt untuk CMK tersebut. Untuk menerima mesej daripada queue yang disulitkan, pengguna mesti mempunyai kebenaran kms:Decrypt untuk mana-mana CMK yang digunakan untuk menyulitkan mesej dalam queue yang ditentukan. Jika queue bertindak sebagai dead letter queue, pengguna juga mesti mempunyai kebenaran kms:Decrypt untuk mana-mana CMK yang digunakan untuk menyulitkan mesej dalam queue sumber. Untuk maklumat lanjut, lihat Apakah Kebenaran yang Saya Perlukan untuk Menggunakan SSE? dalam Panduan Pembangun Amazon SQS.


[User] Kebenaran manakah perlu saya ada untuk menggunakan SSE bersama Amazon SQS?

[Assistant] Sebelum anda boleh menggunakan SSE, anda mesti mengkonfigurasi dasar kunci AWS KMS untuk membenarkan penyulitan queue dan penyulitan serta penyahsulitan mesej. Untuk mendayakan SSE untuk queue, anda boleh menggunakan kunci induk pelanggan (CMK) terurus AWS untuk Amazon SQS atau CMK tersuai. Untuk maklumat lanjut, lihat Kunci Induk Pelanggan dalam Panduan Pembangun AWS KMS. Untuk menghantar mesej ke queue yang disulitkan, pengeluar mesti mempunyai kebenaran kms:GenerateDataKey dan kms:Decrypt untuk CMK tersebut. Untuk menerima mesej daripada queue yang disulitkan, pengguna mesti mempunyai kebenaran kms:Decrypt untuk mana-mana CMK yang digunakan untuk menyulitkan mesej dalam queue yang ditentukan. Jika queue bertindak sebagai dead letter queue, pengguna juga mesti mempunyai kebenaran kms:Decrypt untuk mana-mana CMK yang digunakan untuk menyulitkan mesej dalam queue sumber. Untuk maklumat lanjut, lihat Apakah Kebenaran yang Saya Perlukan untuk Menggunakan SSE? dalam Panduan Pembangun Amazon SQS.


[User] Apakah yang dimaksudkan dengan Server Name Indication?

[Assistant] Server Name Indication (SNI) ialah sambungan protokol Transport Layer Security (TLS). Mekanisme ini mengenal pasti domain (nama pelayan) permintaan SSL yang berkaitan supaya sijil yang betul boleh digunakan dalam jabat tangan SSL. Ini membolehkan satu alamat IP digunakan merentas pelbagai pelayan. SNI memerlukan sokongan pelayar untuk menambah nama pelayan, dan walaupun kebanyakan pelayar moden menyokongnya, terdapat beberapa pelayar legasi yang tidak menyokongnya. Untuk butiran lanjut, lihat bahagian SNI dalam Panduan Pembangun CloudFront atau artikel Wikipedia SNI.


[User] Takrifkan Server Name Indication.

[Assistant] Server Name Indication (SNI) ialah sambungan protokol Transport Layer Security (TLS). Mekanisme ini mengenal pasti domain (nama pelayan) permintaan SSL yang berkaitan supaya sijil yang betul boleh digunakan dalam jabat tangan SSL. Ini membolehkan satu alamat IP digunakan merentas pelbagai pelayan. SNI memerlukan sokongan pelayar untuk menambah nama pelayan, dan walaupun kebanyakan pelayar moden menyokongnya, terdapat beberapa pelayar legasi yang tidak menyokongnya. Untuk butiran lanjut, lihat bahagian SNI dalam Panduan Pembangun CloudFront atau artikel Wikipedia SNI.


[User] Huraikan konsep Server Name Indication.

[Assistant] Server Name Indication (SNI) ialah sambungan protokol Transport Layer Security (TLS). Mekanisme ini mengenal pasti domain (nama pelayan) permintaan SSL yang berkaitan supaya sijil yang betul boleh digunakan dalam jabat tangan SSL. Ini membolehkan satu alamat IP digunakan merentas pelbagai pelayan. SNI memerlukan sokongan pelayar untuk menambah nama pelayan, dan walaupun kebanyakan pelayar moden menyokongnya, terdapat beberapa pelayar legasi yang tidak menyokongnya. Untuk butiran lanjut, lihat bahagian SNI dalam Panduan Pembangun CloudFront atau artikel Wikipedia SNI.


[User] Bagaimanakah cara untuk saya mengaktifkan Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control didayakan sebagai pilihan untuk setiap peraturan replikasi. Anda boleh mencipta dasar S3 Replication baharu dengan S3 Replication Time Control, atau mendayakan ciri tersebut pada dasar sedia ada. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mengkonfigurasi replikasi. Untuk mengetahui lebih lanjut, sila lawati gambaran keseluruhan persediaan Replication dalam panduan pembangun Amazon S3.


[User] Apakah langkah-langkah yang perlu diambil untuk menghidupkan Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control didayakan sebagai pilihan untuk setiap peraturan replikasi. Anda boleh mencipta dasar S3 Replication baharu dengan S3 Replication Time Control, atau mendayakan ciri tersebut pada dasar sedia ada. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mengkonfigurasi replikasi. Untuk mengetahui lebih lanjut, sila lawati gambaran keseluruhan persediaan Replication dalam panduan pembangun Amazon S3.


[User] Bagaimana saya boleh mendayakan ciri Amazon S3 Replication Time Control?

[Assistant] Amazon S3 Replication Time Control didayakan sebagai pilihan untuk setiap peraturan replikasi. Anda boleh mencipta dasar S3 Replication baharu dengan S3 Replication Time Control, atau mendayakan ciri tersebut pada dasar sedia ada. Anda boleh menggunakan konsol S3, API, AWS CLI, AWS SDK, atau AWS CloudFormation untuk mengkonfigurasi replikasi. Untuk mengetahui lebih lanjut, sila lawati gambaran keseluruhan persediaan Replication dalam panduan pembangun Amazon S3.


[User] Bagaimanakah S3 Storage Lens berbeza daripada S3 Inventory?

[Assistant] S3 Inventory menyediakan senarai objek anda dan metadata yang sepadan untuk bucket S3 atau prefix yang dikongsi, yang boleh digunakan untuk melakukan analisis peringkat objek bagi storan anda. S3 Storage Lens menyediakan metrik yang boleh diagregatkan mengikut organisasi, akaun, rantau, kelas storan, bucket, prefix, dan peringkat kumpulan S3 Storage Lens, yang meningkatkan keterlihatan seluruh organisasi terhadap storan anda.


[User] Apakah yang membezakan S3 Storage Lens dengan S3 Inventory?

[Assistant] S3 Inventory menyediakan senarai objek anda dan metadata yang sepadan untuk bucket S3 atau prefix yang dikongsi, yang boleh digunakan untuk melakukan analisis peringkat objek bagi storan anda. S3 Storage Lens menyediakan metrik yang boleh diagregatkan mengikut organisasi, akaun, rantau, kelas storan, bucket, prefix, dan peringkat kumpulan S3 Storage Lens, yang meningkatkan keterlihatan seluruh organisasi terhadap storan anda.


[User] Boleh anda jelaskan perbezaan di antara S3 Storage Lens dan S3 Inventory?

[Assistant] S3 Inventory menyediakan senarai objek anda dan metadata yang sepadan untuk bucket S3 atau prefix yang dikongsi, yang boleh digunakan untuk melakukan analisis peringkat objek bagi storan anda. S3 Storage Lens menyediakan metrik yang boleh diagregatkan mengikut organisasi, akaun, rantau, kelas storan, bucket, prefix, dan peringkat kumpulan S3 Storage Lens, yang meningkatkan keterlihatan seluruh organisasi terhadap storan anda.


[User] Adakah mungkin untuk menyimpan imej dalam DynamoDB?

[Assistant] Walaupun secara teknikalnya mungkin untuk menyimpan imej dalam DynamoDB sebagai data binari (dikodkan base64), terdapat beberapa had dan kelemahan disebabkan had saiz item 400KB. Daripada menyimpan imej secara terus dalam DynamoDB, amalan yang lebih baik ialah menyimpan imej dalam Amazon S3 (Simple Storage Service) dan kemudian menyimpan URL atau kunci objek S3 dalam DynamoDB.


[User] Adakah DynamoDB membolehkan penyimpanan imej?

[Assistant] Walaupun secara teknikalnya mungkin untuk menyimpan imej dalam DynamoDB sebagai data binari (dikodkan base64), terdapat beberapa had dan kelemahan disebabkan had saiz item 400KB. Daripada menyimpan imej secara terus dalam DynamoDB, amalan yang lebih baik ialah menyimpan imej dalam Amazon S3 (Simple Storage Service) dan kemudian menyimpan URL atau kunci objek S3 dalam DynamoDB.


[User] Bolehkah imej disimpan menggunakan DynamoDB?

[Assistant] Walaupun secara teknikalnya mungkin untuk menyimpan imej dalam DynamoDB sebagai data binari (dikodkan base64), terdapat beberapa had dan kelemahan disebabkan had saiz item 400KB. Daripada menyimpan imej secara terus dalam DynamoDB, amalan yang lebih baik ialah menyimpan imej dalam Amazon S3 (Simple Storage Service) dan kemudian menyimpan URL atau kunci objek S3 dalam DynamoDB.


[User] Terangkan konsep pemprosesan tidak segerak (async processing) dan nyatakan bagaimana ia memberi manfaat kepada aplikasi serverless.

[Assistant] Pemprosesan tidak segerak bermakna permintaan dihantar dan diproses di latar belakang, tanpa pelanggan menunggu hasil serta-merta. Dalam aplikasi serverless, anda boleh menerima permintaan melalui API Gateway dan Lambda, meletakkan mesej dalam SQS atau EventBridge, dan memprosesnya secara tidak segerak dengan fungsi Lambda lain. Ini membantu respons yang pantas kepada pengguna, mengendalikan beban yang tinggi, dan melindungi perkhidmatan hiliran daripada lonjakan.


[User] Apakah maksud pemprosesan tidak segerak (async processing), dan dalam cara apa ia menyokong aplikasi serverless?

[Assistant] Pemprosesan tidak segerak bermakna permintaan dihantar dan diproses di latar belakang, tanpa pelanggan menunggu hasil serta-merta. Dalam aplikasi serverless, anda boleh menerima permintaan melalui API Gateway dan Lambda, meletakkan mesej dalam SQS atau EventBridge, dan memprosesnya secara tidak segerak dengan fungsi Lambda lain. Ini membantu respons yang pantas kepada pengguna, mengendalikan beban yang tinggi, dan melindungi perkhidmatan hiliran daripada lonjakan.


[User] Boleh anda jelaskan apa itu pemprosesan tidak segerak (async processing) serta bagaimana ia berguna untuk aplikasi serverless?

[Assistant] Pemprosesan tidak segerak bermakna permintaan dihantar dan diproses di latar belakang, tanpa pelanggan menunggu hasil serta-merta. Dalam aplikasi serverless, anda boleh menerima permintaan melalui API Gateway dan Lambda, meletakkan mesej dalam SQS atau EventBridge, dan memprosesnya secara tidak segerak dengan fungsi Lambda lain. Ini membantu respons yang pantas kepada pengguna, mengendalikan beban yang tinggi, dan melindungi perkhidmatan hiliran daripada lonjakan.


[User] Adakah mungkin untuk saya mengaktifkan GuardDuty EKS Protection tanpa mengaktifkan keseluruhan perkhidmatan GuardDuty (yang merangkumi analisis VPC Flow Logs, log pertanyaan DNS, dan peristiwa pengurusan CloudTrail)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk GuardDuty EKS Protection tersedia.


[User] Bolehkah GuardDuty EKS Protection didayakan secara berasingan tanpa perkhidmatan GuardDuty yang lengkap (merangkumi analisis VPC Flow Logs, log pertanyaan DNS, serta peristiwa pengurusan CloudTrail)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk GuardDuty EKS Protection tersedia.


[User] Adakah saya boleh menggunakan GuardDuty EKS Protection tanpa mendayakan GuardDuty sepenuhnya (iaitu termasuk analisis VPC Flow Logs, log pertanyaan DNS, dan peristiwa pengurusan CloudTrail)?

[Assistant] Tidak, perkhidmatan GuardDuty mesti didayakan untuk GuardDuty EKS Protection tersedia.


[User] Perlukah saya membuat pilihan antara CloudFront embedded POPs dan CloudFront POPs?

[Assistant] Anda tidak perlu memilih antara CloudFront embedded POPs atau CloudFront POPs untuk penghantaran kandungan. Setelah distribution CloudFront anda didayakan untuk embedded POPs, sistem penghalaan CloudFront secara dinamik menggunakan kedua-dua CloudFront POPs dan embedded POPs untuk menghantar kandungan, memastikan prestasi optimum untuk pengguna akhir.


[User] Adakah saya dikehendaki memilih di antara CloudFront embedded POPs dengan CloudFront POPs?

[Assistant] Anda tidak perlu memilih antara CloudFront embedded POPs atau CloudFront POPs untuk penghantaran kandungan. Setelah distribution CloudFront anda didayakan untuk embedded POPs, sistem penghalaan CloudFront secara dinamik menggunakan kedua-dua CloudFront POPs dan embedded POPs untuk menghantar kandungan, memastikan prestasi optimum untuk pengguna akhir.


[User] Adakah pilihan wajib dibuat antara CloudFront embedded POPs dan CloudFront POPs?

[Assistant] Anda tidak perlu memilih antara CloudFront embedded POPs atau CloudFront POPs untuk penghantaran kandungan. Setelah distribution CloudFront anda didayakan untuk embedded POPs, sistem penghalaan CloudFront secara dinamik menggunakan kedua-dua CloudFront POPs dan embedded POPs untuk menghantar kandungan, memastikan prestasi optimum untuk pengguna akhir.


[User] Dengan cara apa Amazon Redshift menjamin keselamatan data saya?

[Assistant] Amazon Redshift menyokong keselamatan bertaraf industri dengan pengurusan identiti dan persekutuan terbina dalam untuk log masuk tunggal (SSO), pengesahan pelbagai faktor, kawalan akses peringkat lajur, keselamatan peringkat baris, kawalan akses berasaskan peranan, dan Amazon Virtual Private Cloud (Amazon VPC). Dengan Amazon Redshift, data anda disulitkan semasa dalam transit dan semasa disimpan. Semua ciri keselamatan Amazon Redshift ditawarkan secara sedia ada tanpa kos tambahan untuk memenuhi keperluan keselamatan, privasi, dan pematuhan yang paling ketat. Anda mendapat manfaat AWS menyokong lebih banyak piawaian keselamatan dan pensijilan pematuhan daripada mana-mana penyedia lain, termasuk ISO 27001, SOC, HIPAA/HITECH, dan FedRAMP.


[User] Apakah langkah yang diambil oleh Amazon Redshift untuk melindungi data saya?

[Assistant] Amazon Redshift menyokong keselamatan bertaraf industri dengan pengurusan identiti dan persekutuan terbina dalam untuk log masuk tunggal (SSO), pengesahan pelbagai faktor, kawalan akses peringkat lajur, keselamatan peringkat baris, kawalan akses berasaskan peranan, dan Amazon Virtual Private Cloud (Amazon VPC). Dengan Amazon Redshift, data anda disulitkan semasa dalam transit dan semasa disimpan. Semua ciri keselamatan Amazon Redshift ditawarkan secara sedia ada tanpa kos tambahan untuk memenuhi keperluan keselamatan, privasi, dan pematuhan yang paling ketat. Anda mendapat manfaat AWS menyokong lebih banyak piawaian keselamatan dan pensijilan pematuhan daripada mana-mana penyedia lain, termasuk ISO 27001, SOC, HIPAA/HITECH, dan FedRAMP.


[User] Bagaimanakah Amazon Redshift menjaga data saya agar sentiasa terlindung?

[Assistant] Amazon Redshift menyokong keselamatan bertaraf industri dengan pengurusan identiti dan persekutuan terbina dalam untuk log masuk tunggal (SSO), pengesahan pelbagai faktor, kawalan akses peringkat lajur, keselamatan peringkat baris, kawalan akses berasaskan peranan, dan Amazon Virtual Private Cloud (Amazon VPC). Dengan Amazon Redshift, data anda disulitkan semasa dalam transit dan semasa disimpan. Semua ciri keselamatan Amazon Redshift ditawarkan secara sedia ada tanpa kos tambahan untuk memenuhi keperluan keselamatan, privasi, dan pematuhan yang paling ketat. Anda mendapat manfaat AWS menyokong lebih banyak piawaian keselamatan dan pensijilan pematuhan daripada mana-mana penyedia lain, termasuk ISO 27001, SOC, HIPAA/HITECH, dan FedRAMP.


[User] Berapakah kadar harga bagi penggunaan integrasi zero-ETL RDS untuk MySQL bersama Amazon Redshift?

[Assistant] Anda membayar untuk Amazon RDS dan sumber sasaran zero-ETL yang digunakan untuk mencipta dan memproses data perubahan yang dihasilkan sebagai sebahagian daripada integrasi zero-ETL. Sumber-sumber ini termasuk kos eksport snapshot Amazon RDS untuk menyemai dan menyegerakkan semula gudang data Amazon Redshift atau lakehouse dalam Amazon SageMaker, kos pemindahan data untuk tangkapan perubahan data (CDC) bagi replikasi berterusan perubahan data daripada sumber ke sasaran, dan I/O serta storan RDS biasa yang digunakan untuk memproses data perubahan. Untuk Amazon Redshift, anda juga perlu mempertimbangkan kos storan dan pengkomputeran untuk data yang direplikasi. Untuk SageMaker, anda perlu mempertimbangkan storan AWS Glue untuk menyimpan data yang direplikasi dan pengkomputeran SageMaker pada sasaran. Untuk maklumat lanjut, lihat halaman harga Amazon RDS.


[User] Berapa kos yang dikenakan apabila menggunakan integrasi zero-ETL antara RDS untuk MySQL dan Amazon Redshift?

[Assistant] Anda membayar untuk Amazon RDS dan sumber sasaran zero-ETL yang digunakan untuk mencipta dan memproses data perubahan yang dihasilkan sebagai sebahagian daripada integrasi zero-ETL. Sumber-sumber ini termasuk kos eksport snapshot Amazon RDS untuk menyemai dan menyegerakkan semula gudang data Amazon Redshift atau lakehouse dalam Amazon SageMaker, kos pemindahan data untuk tangkapan perubahan data (CDC) bagi replikasi berterusan perubahan data daripada sumber ke sasaran, dan I/O serta storan RDS biasa yang digunakan untuk memproses data perubahan. Untuk Amazon Redshift, anda juga perlu mempertimbangkan kos storan dan pengkomputeran untuk data yang direplikasi. Untuk SageMaker, anda perlu mempertimbangkan storan AWS Glue untuk menyimpan data yang direplikasi dan pengkomputeran SageMaker pada sasaran. Untuk maklumat lanjut, lihat halaman harga Amazon RDS.


[User] Apakah caj yang perlu dibayar untuk menggunakan integrasi zero-ETL RDS untuk MySQL dengan Amazon Redshift?

[Assistant] Anda membayar untuk Amazon RDS dan sumber sasaran zero-ETL yang digunakan untuk mencipta dan memproses data perubahan yang dihasilkan sebagai sebahagian daripada integrasi zero-ETL. Sumber-sumber ini termasuk kos eksport snapshot Amazon RDS untuk menyemai dan menyegerakkan semula gudang data Amazon Redshift atau lakehouse dalam Amazon SageMaker, kos pemindahan data untuk tangkapan perubahan data (CDC) bagi replikasi berterusan perubahan data daripada sumber ke sasaran, dan I/O serta storan RDS biasa yang digunakan untuk memproses data perubahan. Untuk Amazon Redshift, anda juga perlu mempertimbangkan kos storan dan pengkomputeran untuk data yang direplikasi. Untuk SageMaker, anda perlu mempertimbangkan storan AWS Glue untuk menyimpan data yang direplikasi dan pengkomputeran SageMaker pada sasaran. Untuk maklumat lanjut, lihat halaman harga Amazon RDS.


[User] Berapakah nilai maksimum bagi tetapan timeout yang boleh ditetapkan pada fungsi AWS Lambda?

[Assistant] Secara lalai, fungsi Lambda mempunyai masa tamat selama 3 saat, tetapi anda boleh menetapkannya sehingga 15 minit (900 saat). Ini sesuai untuk tugasan yang lebih panjang, tetapi ingatlah bahawa penggunaan CPU dan memori dihadkan mengikut konfigurasi, jadi untuk tugasan yang sangat lama, pertimbangkan untuk menggunakan AWS Step Functions atau perkhidmatan lain.


[User] Sehingga berapa lamakah tempoh timeout maksimum yang dibenarkan untuk fungsi AWS Lambda?

[Assistant] Secara lalai, fungsi Lambda mempunyai masa tamat selama 3 saat, tetapi anda boleh menetapkannya sehingga 15 minit (900 saat). Ini sesuai untuk tugasan yang lebih panjang, tetapi ingatlah bahawa penggunaan CPU dan memori dihadkan mengikut konfigurasi, jadi untuk tugasan yang sangat lama, pertimbangkan untuk menggunakan AWS Step Functions atau perkhidmatan lain.


[User] Apakah tempoh timeout paling tinggi yang boleh dikonfigurasikan untuk sesuatu fungsi AWS Lambda?

[Assistant] Secara lalai, fungsi Lambda mempunyai masa tamat selama 3 saat, tetapi anda boleh menetapkannya sehingga 15 minit (900 saat). Ini sesuai untuk tugasan yang lebih panjang, tetapi ingatlah bahawa penggunaan CPU dan memori dihadkan mengikut konfigurasi, jadi untuk tugasan yang sangat lama, pertimbangkan untuk menggunakan AWS Step Functions atau perkhidmatan lain.


[User] Apakah yang dapat dilaksanakan di dalam Lambda MicroVM?

[Assistant] Jika aplikasi anda boleh dibungkus sebagai container dan dijalankan pada Amazon Linux 2023, ia boleh digunakan dengan Lambda MicroVMs. Lambda MicroVMs menyokong sehingga 32 GB memori dan 16 vCPU. Memandangkan Lambda MicroVMs dijalankan daripada snapshot yang dipra-inisialisasi, aplikasi yang menjana kandungan unik semasa inisialisasi mungkin perlu disepadukan dengan hook yang disediakan oleh perkhidmatan untuk keserasian. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Perkara apa yang boleh dieksekusi dalam Lambda MicroVM?

[Assistant] Jika aplikasi anda boleh dibungkus sebagai container dan dijalankan pada Amazon Linux 2023, ia boleh digunakan dengan Lambda MicroVMs. Lambda MicroVMs menyokong sehingga 32 GB memori dan 16 vCPU. Memandangkan Lambda MicroVMs dijalankan daripada snapshot yang dipra-inisialisasi, aplikasi yang menjana kandungan unik semasa inisialisasi mungkin perlu disepadukan dengan hook yang disediakan oleh perkhidmatan untuk keserasian. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Apakah elemen yang mampu dijalankan pada Lambda MicroVM?

[Assistant] Jika aplikasi anda boleh dibungkus sebagai container dan dijalankan pada Amazon Linux 2023, ia boleh digunakan dengan Lambda MicroVMs. Lambda MicroVMs menyokong sehingga 32 GB memori dan 16 vCPU. Memandangkan Lambda MicroVMs dijalankan daripada snapshot yang dipra-inisialisasi, aplikasi yang menjana kandungan unik semasa inisialisasi mungkin perlu disepadukan dengan hook yang disediakan oleh perkhidmatan untuk keserasian. Untuk maklumat lanjut, lawati panduan pembangun Lambda MicroVMs.


[User] Apakah yang dimaksudkan dengan putaran terurus?

[Assistant] Putaran terurus ialah ciri dalam AWS Secrets Manager yang mengemas kini rahsia anda secara berkala mengikut jadual yang telah ditetapkan, tanpa memerlukan anda mencipta atau menguruskan fungsi Lambda putaran. Ini terpakai untuk Perkhidmatan AWS serta rakan kongsi SaaS pihak ketiga yang mempunyai integrasi dengan Secrets Manager. Apabila anda mendayakan putaran terurus, Secrets Manager secara automatik mengendalikan keseluruhan proses putaran, termasuk menjana kelayakan baharu, mengemas kini nilai rahsia, dan menyelaras dengan perkhidmatan atau pangkalan data yang berkaitan.


[User] Boleh anda jelaskan apakah itu putaran terurus?

[Assistant] Putaran terurus ialah ciri dalam AWS Secrets Manager yang mengemas kini rahsia anda secara berkala mengikut jadual yang telah ditetapkan, tanpa memerlukan anda mencipta atau menguruskan fungsi Lambda putaran. Ini terpakai untuk Perkhidmatan AWS serta rakan kongsi SaaS pihak ketiga yang mempunyai integrasi dengan Secrets Manager. Apabila anda mendayakan putaran terurus, Secrets Manager secara automatik mengendalikan keseluruhan proses putaran, termasuk menjana kelayakan baharu, mengemas kini nilai rahsia, dan menyelaras dengan perkhidmatan atau pangkalan data yang berkaitan.


[User] Apakah maksud bagi putaran terurus?

[Assistant] Putaran terurus ialah ciri dalam AWS Secrets Manager yang mengemas kini rahsia anda secara berkala mengikut jadual yang telah ditetapkan, tanpa memerlukan anda mencipta atau menguruskan fungsi Lambda putaran. Ini terpakai untuk Perkhidmatan AWS serta rakan kongsi SaaS pihak ketiga yang mempunyai integrasi dengan Secrets Manager. Apabila anda mendayakan putaran terurus, Secrets Manager secara automatik mengendalikan keseluruhan proses putaran, termasuk menjana kelayakan baharu, mengemas kini nilai rahsia, dan menyelaras dengan perkhidmatan atau pangkalan data yang berkaitan.


[User] Perlukah saya melakukan sebarang perubahan pada konfigurasi, memasang sebarang perisian, atau menukar penempatan AWS saya bagi mula menggunakan Malware Protection untuk EC2?

[Assistant] Tidak. Sebaik sahaja ciri ini didayakan, GuardDuty Malware Protection akan memulakan imbasan perisian hasad sebagai respons kepada penemuan Amazon EC2 yang berkaitan. Anda tidak perlu menggunakan sebarang ejen, tiada sumber log untuk didayakan, dan tiada perubahan konfigurasi lain yang perlu dibuat.


[User] Adakah terdapat sebarang perubahan konfigurasi, penggunaan perisian, atau pengubahsuaian pada penempatan AWS saya yang diperlukan sebelum saya boleh mula menggunakan Malware Protection untuk EC2?

[Assistant] Tidak. Sebaik sahaja ciri ini didayakan, GuardDuty Malware Protection akan memulakan imbasan perisian hasad sebagai respons kepada penemuan Amazon EC2 yang berkaitan. Anda tidak perlu menggunakan sebarang ejen, tiada sumber log untuk didayakan, dan tiada perubahan konfigurasi lain yang perlu dibuat.


[User] Untuk mula menggunakan Malware Protection untuk EC2, adakah saya perlu menukar apa-apa konfigurasi, menggunakan perisian tertentu, atau membuat pengubahsuaian pada penempatan AWS saya?

[Assistant] Tidak. Sebaik sahaja ciri ini didayakan, GuardDuty Malware Protection akan memulakan imbasan perisian hasad sebagai respons kepada penemuan Amazon EC2 yang berkaitan. Anda tidak perlu menggunakan sebarang ejen, tiada sumber log untuk didayakan, dan tiada perubahan konfigurasi lain yang perlu dibuat.


[User] Berapakah kekerapan CloudTrail menghantar fail log ke bucket S3 saya?

[Assistant] CloudTrail menghantar fail log ke bucket S3 anda kira-kira setiap lima minit. CloudTrail tidak menghantar fail log jika tiada panggilan API dibuat pada akaun anda.


[User] Dengan seberapa kerap CloudTrail akan menghantar fail log ke bucket S3 saya?

[Assistant] CloudTrail menghantar fail log ke bucket S3 anda kira-kira setiap lima minit. CloudTrail tidak menghantar fail log jika tiada panggilan API dibuat pada akaun anda.


[User] Se kerap mana CloudTrail menghantar fail log ke bucket S3 saya?

[Assistant] CloudTrail menghantar fail log ke bucket S3 anda kira-kira setiap lima minit. CloudTrail tidak menghantar fail log jika tiada panggilan API dibuat pada akaun anda.


[User] Berapakah kos bagi fitur Latency Based Routing (LBR) Amazon Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan LBR. Pelanggan hanya membayar untuk hosted zones dan queries yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk queries Latency Based Routing.


[User] Berapa kos yang dikenakan untuk menggunakan fitur Latency Based Routing (LBR) di Amazon Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan LBR. Pelanggan hanya membayar untuk hosted zones dan queries yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk queries Latency Based Routing.


[User] Apakah kos yang perlu dibayar bagi fitur Latency Based Routing (LBR) pada Amazon Route 53?

[Assistant] Seperti semua perkhidmatan AWS, tiada yuran pendahuluan atau komitmen jangka panjang untuk menggunakan Amazon Route 53 dan LBR. Pelanggan hanya membayar untuk hosted zones dan queries yang sebenarnya mereka gunakan. Sila lawati halaman harga Amazon Route 53 untuk butiran mengenai harga untuk queries Latency Based Routing.


[User] Adakah saya boleh menggunakan satu set alamat IP Anycast untuk beberapa distribution, atau terhad kepada satu distribution sahaja?

[Assistant] Anda boleh menggunakan Anycast Static IPs dengan berbilang distribution, tetapi distribution tersebut mestilah dalam akaun yang sama. CloudFront Anycast Static IPs boleh dikaitkan merentas berbilang distribution dalam akaun tersebut. CloudFront Anycast Static IP akan menyokong Server Name Indication (SNI) supaya sijil yang betul dikembalikan daripada sebarang bilangan distribution yang dikaitkan dengan Anycast Static IP Policy masing-masing. Jika anda ingin mempunyai IP statik yang berbeza untuk berbilang distribution dalam akaun anda, anda boleh mencipta senarai Anycast Static IP tambahan dan mengaitkannya dengan distribution tertentu.


[User] Samada set alamat IP Anycast boleh digunakan merentas berbilang distribution, atau hanya boleh dipetakan kepada satu distribution?

[Assistant] Anda boleh menggunakan Anycast Static IPs dengan berbilang distribution, tetapi distribution tersebut mestilah dalam akaun yang sama. CloudFront Anycast Static IPs boleh dikaitkan merentas berbilang distribution dalam akaun tersebut. CloudFront Anycast Static IP akan menyokong Server Name Indication (SNI) supaya sijil yang betul dikembalikan daripada sebarang bilangan distribution yang dikaitkan dengan Anycast Static IP Policy masing-masing. Jika anda ingin mempunyai IP statik yang berbeza untuk berbilang distribution dalam akaun anda, anda boleh mencipta senarai Anycast Static IP tambahan dan mengaitkannya dengan distribution tertentu.


[User] Bolehkah set alamat IP Anycast dikongsi oleh berbilang distribution, atau adakah ia hanya menyokong satu distribution sahaja?

[Assistant] Anda boleh menggunakan Anycast Static IPs dengan berbilang distribution, tetapi distribution tersebut mestilah dalam akaun yang sama. CloudFront Anycast Static IPs boleh dikaitkan merentas berbilang distribution dalam akaun tersebut. CloudFront Anycast Static IP akan menyokong Server Name Indication (SNI) supaya sijil yang betul dikembalikan daripada sebarang bilangan distribution yang dikaitkan dengan Anycast Static IP Policy masing-masing. Jika anda ingin mempunyai IP statik yang berbeza untuk berbilang distribution dalam akaun anda, anda boleh mencipta senarai Anycast Static IP tambahan dan mengaitkannya dengan distribution tertentu.


[User] Apakah kelebihan utama apabila menggunakan HTTP/3 bersama Amazon CloudFront?

[Assistant]
Pelanggan sentiasa mencari cara untuk menyampaikan aplikasi yang lebih pantas dan lebih selamat kepada pengguna akhir mereka. Apabila penembusan internet meningkat secara global dan lebih ramai pengguna dalam talian melalui mudah alih dan rangkaian jauh, keperluan untuk prestasi dan kebolehpercayaan yang lebih baik menjadi lebih besar daripada sebelumnya. HTTP/3 membolehkan perkara ini kerana ia menawarkan beberapa penambahbaikan prestasi berbanding versi HTTP sebelumnya:
Sambungan yang lebih pantas dan boleh dipercayai - CloudFront menggunakan 1-RTT untuk jabat tangan TLS bagi HTTP/3, mengurangkan masa penubuhan sambungan dan pengurangan sepadan dalam kegagalan jabat tangan berbanding versi HTTP sebelumnya.
Prestasi web yang lebih baik - Implementasi HTTP/3 CloudFront menyokong migrasi sambungan di sisi klien, membolehkan aplikasi klien pulih daripada sambungan yang lemah dengan gangguan yang minimum. Tidak seperti TCP, QUIC bukan tanpa kehilangan, menjadikannya lebih sesuai untuk rangkaian sesak dengan kehilangan paket yang tinggi. Selain itu, QUIC membolehkan sambungan semula yang lebih pantas semasa peralihan Wifi atau selular.
Keselamatan - HTTP/3 menawarkan keselamatan yang lebih menyeluruh berbanding versi HTTP sebelumnya dengan menyulitkan paket yang ditukar semasa jabat tangan TLS. Ini menyukarkan pemeriksaan oleh middlebox, memberikan privasi tambahan, dan mengurangkan serangan lelaki-di-tengah.
Sokongan HTTP/3 CloudFront dibina di atas s2n-quic dan Rust, kedua-duanya dengan penekanan yang kuat terhadap kecekapan dan prestasi.


[User] Apakah manfaat utama penggunaan HTTP/3 berserta Amazon CloudFront?

[Assistant]
Pelanggan sentiasa mencari cara untuk menyampaikan aplikasi yang lebih pantas dan lebih selamat kepada pengguna akhir mereka. Apabila penembusan internet meningkat secara global dan lebih ramai pengguna dalam talian melalui mudah alih dan rangkaian jauh, keperluan untuk prestasi dan kebolehpercayaan yang lebih baik menjadi lebih besar daripada sebelumnya. HTTP/3 membolehkan perkara ini kerana ia menawarkan beberapa penambahbaikan prestasi berbanding versi HTTP sebelumnya:
Sambungan yang lebih pantas dan boleh dipercayai - CloudFront menggunakan 1-RTT untuk jabat tangan TLS bagi HTTP/3, mengurangkan masa penubuhan sambungan dan pengurangan sepadan dalam kegagalan jabat tangan berbanding versi HTTP sebelumnya.
Prestasi web yang lebih baik - Implementasi HTTP/3 CloudFront menyokong migrasi sambungan di sisi klien, membolehkan aplikasi klien pulih daripada sambungan yang lemah dengan gangguan yang minimum. Tidak seperti TCP, QUIC bukan tanpa kehilangan, menjadikannya lebih sesuai untuk rangkaian sesak dengan kehilangan paket yang tinggi. Selain itu, QUIC membolehkan sambungan semula yang lebih pantas semasa peralihan Wifi atau selular.
Keselamatan - HTTP/3 menawarkan keselamatan yang lebih menyeluruh berbanding versi HTTP sebelumnya dengan menyulitkan paket yang ditukar semasa jabat tangan TLS. Ini menyukarkan pemeriksaan oleh middlebox, memberikan privasi tambahan, dan mengurangkan serangan lelaki-di-tengah.
Sokongan HTTP/3 CloudFront dibina di atas s2n-quic dan Rust, kedua-duanya dengan penekanan yang kuat terhadap kecekapan dan prestasi.


[User] Apakah kebaikan utama yang diperoleh daripada penggunaan HTTP/3 dengan Amazon CloudFront?

[Assistant]
Pelanggan sentiasa mencari cara untuk menyampaikan aplikasi yang lebih pantas dan lebih selamat kepada pengguna akhir mereka. Apabila penembusan internet meningkat secara global dan lebih ramai pengguna dalam talian melalui mudah alih dan rangkaian jauh, keperluan untuk prestasi dan kebolehpercayaan yang lebih baik menjadi lebih besar daripada sebelumnya. HTTP/3 membolehkan perkara ini kerana ia menawarkan beberapa penambahbaikan prestasi berbanding versi HTTP sebelumnya:
Sambungan yang lebih pantas dan boleh dipercayai - CloudFront menggunakan 1-RTT untuk jabat tangan TLS bagi HTTP/3, mengurangkan masa penubuhan sambungan dan pengurangan sepadan dalam kegagalan jabat tangan berbanding versi HTTP sebelumnya.
Prestasi web yang lebih baik - Implementasi HTTP/3 CloudFront menyokong migrasi sambungan di sisi klien, membolehkan aplikasi klien pulih daripada sambungan yang lemah dengan gangguan yang minimum. Tidak seperti TCP, QUIC bukan tanpa kehilangan, menjadikannya lebih sesuai untuk rangkaian sesak dengan kehilangan paket yang tinggi. Selain itu, QUIC membolehkan sambungan semula yang lebih pantas semasa peralihan Wifi atau selular.
Keselamatan - HTTP/3 menawarkan keselamatan yang lebih menyeluruh berbanding versi HTTP sebelumnya dengan menyulitkan paket yang ditukar semasa jabat tangan TLS. Ini menyukarkan pemeriksaan oleh middlebox, memberikan privasi tambahan, dan mengurangkan serangan lelaki-di-tengah.
Sokongan HTTP/3 CloudFront dibina di atas s2n-quic dan Rust, kedua-duanya dengan penekanan yang kuat terhadap kecekapan dan prestasi.


[User] Dengan cara apa Schema Registry memastikan ketersediaan tinggi bagi aplikasi saya?

[Assistant] Storan dan satah kawalan Schema Registry direka untuk ketersediaan tinggi dan disokong oleh Perjanjian Tahap Perkhidmatan AWS Glue. Serializer dan deserializer menggunakan teknik caching amalan terbaik untuk memaksimumkan ketersediaan skema dalam klien.


[User] Bagaimanakah Schema Registry mengekalkan tahap ketersediaan yang tinggi untuk aplikasi saya?

[Assistant] Storan dan satah kawalan Schema Registry direka untuk ketersediaan tinggi dan disokong oleh Perjanjian Tahap Perkhidmatan AWS Glue. Serializer dan deserializer menggunakan teknik caching amalan terbaik untuk memaksimumkan ketersediaan skema dalam klien.


[User] Apakah cara yang digunakan oleh Schema Registry untuk memastikan ketersediaan tinggi bagi aplikasi saya?

[Assistant] Storan dan satah kawalan Schema Registry direka untuk ketersediaan tinggi dan disokong oleh Perjanjian Tahap Perkhidmatan AWS Glue. Serializer dan deserializer menggunakan teknik caching amalan terbaik untuk memaksimumkan ketersediaan skema dalam klien.


[User] Aliran kerja saya memerlukan sebahagian ciri Standard Workflows dan sebahagian ciri Express Workflows. Apakah cara untuk saya memperoleh kelebihan kedua-duanya?

[Assistant] Anda boleh menggabungkan kedua-dua jenis aliran kerja: Dengan menjalankan Express Workflows sebagai aliran kerja anak bagi Standard Workflows: Express Workflow dipanggil daripada keadaan Task dalam aliran kerja orkestrasi induk dan berjaya atau gagal secara keseluruhan dari perspektif induk. Ia tertakluk kepada dasar percubaan semula induk untuk Task tersebut. Dengan memanggil Express Workflows daripada dalam Express Workflow, selagi semua aliran kerja tidak melebihi had tempoh induk: Anda mungkin memilih untuk menyusun aliran kerja anda dengan cara ini jika kes penggunaan anda mempunyai gabungan langkah yang berjalan lama atau tepat sekali, dan langkah kadar tinggi yang berumur pendek.


[User] Sebahagian daripada proses kerja saya menunjukkan sifat Standard Workflows manakala sebahagian lagi menyerupai Express Workflows. Bagaimanakah saya dapat menikmati manfaat kedua-dua jenis tersebut serentak?

[Assistant] Anda boleh menggabungkan kedua-dua jenis aliran kerja: Dengan menjalankan Express Workflows sebagai aliran kerja anak bagi Standard Workflows: Express Workflow dipanggil daripada keadaan Task dalam aliran kerja orkestrasi induk dan berjaya atau gagal secara keseluruhan dari perspektif induk. Ia tertakluk kepada dasar percubaan semula induk untuk Task tersebut. Dengan memanggil Express Workflows daripada dalam Express Workflow, selagi semua aliran kerja tidak melebihi had tempoh induk: Anda mungkin memilih untuk menyusun aliran kerja anda dengan cara ini jika kes penggunaan anda mempunyai gabungan langkah yang berjalan lama atau tepat sekali, dan langkah kadar tinggi yang berumur pendek.


[User] Aliran kerja saya menggabungkan sebahagian ciri Standard Workflows dengan sebahagian ciri Express Workflows. Apakah kaedah yang boleh saya gunakan untuk mendapatkan kebaikan daripada kedua-duanya?

[Assistant] Anda boleh menggabungkan kedua-dua jenis aliran kerja: Dengan menjalankan Express Workflows sebagai aliran kerja anak bagi Standard Workflows: Express Workflow dipanggil daripada keadaan Task dalam aliran kerja orkestrasi induk dan berjaya atau gagal secara keseluruhan dari perspektif induk. Ia tertakluk kepada dasar percubaan semula induk untuk Task tersebut. Dengan memanggil Express Workflows daripada dalam Express Workflow, selagi semua aliran kerja tidak melebihi had tempoh induk: Anda mungkin memilih untuk menyusun aliran kerja anda dengan cara ini jika kes penggunaan anda mempunyai gabungan langkah yang berjalan lama atau tepat sekali, dan langkah kadar tinggi yang berumur pendek.


[User] Apakah cara tempahan dibilkan?

[Assistant] Pilihan pembayaran All-Upfront tersedia untuk tempahan 1 tahun dan memerlukan pembayaran 100% pada masa pembelian tanpa caj tambahan untuk kapasiti terpelihara sepanjang tempoh. Pilihan pembayaran No-Upfront tersedia untuk tempahan 1 tahun atau 3 tahun yang dibilkan dalam ansuran bulanan yang sama rata sepanjang tempoh 12 bulan atau 36 bulan masing-masing. Dalam kedua-dua kes, sebarang penggunaan melebihi kapasiti terpelihara anda dibilkan secara berasingan pada kadar on-demand.


[User] Bagaimanakah proses pengebilan bagi tempahan dilakukan?

[Assistant] Pilihan pembayaran All-Upfront tersedia untuk tempahan 1 tahun dan memerlukan pembayaran 100% pada masa pembelian tanpa caj tambahan untuk kapasiti terpelihara sepanjang tempoh. Pilihan pembayaran No-Upfront tersedia untuk tempahan 1 tahun atau 3 tahun yang dibilkan dalam ansuran bulanan yang sama rata sepanjang tempoh 12 bulan atau 36 bulan masing-masing. Dalam kedua-dua kes, sebarang penggunaan melebihi kapasiti terpelihara anda dibilkan secara berasingan pada kadar on-demand.


[User] Apakah kaedah pengebilan yang digunakan untuk tempahan?

[Assistant] Pilihan pembayaran All-Upfront tersedia untuk tempahan 1 tahun dan memerlukan pembayaran 100% pada masa pembelian tanpa caj tambahan untuk kapasiti terpelihara sepanjang tempoh. Pilihan pembayaran No-Upfront tersedia untuk tempahan 1 tahun atau 3 tahun yang dibilkan dalam ansuran bulanan yang sama rata sepanjang tempoh 12 bulan atau 36 bulan masing-masing. Dalam kedua-dua kes, sebarang penggunaan melebihi kapasiti terpelihara anda dibilkan secara berasingan pada kadar on-demand.


[User] Apakah langkah-langkah untuk memulakan pemantauan dengan CloudWatch Application Insights bagi .NET dan SQL Server?

[Assistant] Mendaftarkan aplikasi: Tentukan aplikasi yang anda mahu pantau dengan memilih Kumpulan Sumber AWS yang berkaitan dengannya. Mengenal pasti komponen aplikasi: Ia menganalisis sumber aplikasi anda untuk mengenal pasti komponen aplikasi (sumber berdiri sendiri, atau kumpulan sumber berkaitan seperti kumpulan auto scaling dan kumpulan pengimbang beban). Anda juga boleh menyesuaikan komponen dengan mengumpulkan sumber untuk cerapan yang lebih baik dan pendaftaran yang mudah. Dayakan pemantauan: Untuk komponen aplikasi anda, anda boleh menentukan tier teknologi iaitu IIS front-end, .NET worker tier, dsb. Berdasarkan pilihan anda, ia menyediakan set metrik dan log yang disyorkan yang boleh disesuaikan mengikut keperluan anda. Setelah anda menyimpan 'pemantau' ini, Application Insights untuk .NET dan SQL Server menyediakan CloudWatch untuk mengumpul ini bagi pihak anda. Setelah didaftarkan, Application Insights untuk .NET dan SQL Server menggunakan gabungan peraturan pra-bina dan model pembelajaran mesin untuk mula mengenal pasti masalah aplikasi. Ia mencipta papan pemuka automatik pada CloudWatch dengan senarai masalah yang dikesan, dan paparan terperinci untuk masalah ini bersama-sama dengan anomali dan ralat berkaitan.


[User] Bagaimanakah cara untuk mula memantau menggunakan CloudWatch Application Insights pada .NET dan SQL Server?

[Assistant] Mendaftarkan aplikasi: Tentukan aplikasi yang anda mahu pantau dengan memilih Kumpulan Sumber AWS yang berkaitan dengannya. Mengenal pasti komponen aplikasi: Ia menganalisis sumber aplikasi anda untuk mengenal pasti komponen aplikasi (sumber berdiri sendiri, atau kumpulan sumber berkaitan seperti kumpulan auto scaling dan kumpulan pengimbang beban). Anda juga boleh menyesuaikan komponen dengan mengumpulkan sumber untuk cerapan yang lebih baik dan pendaftaran yang mudah. Dayakan pemantauan: Untuk komponen aplikasi anda, anda boleh menentukan tier teknologi iaitu IIS front-end, .NET worker tier, dsb. Berdasarkan pilihan anda, ia menyediakan set metrik dan log yang disyorkan yang boleh disesuaikan mengikut keperluan anda. Setelah anda menyimpan 'pemantau' ini, Application Insights untuk .NET dan SQL Server menyediakan CloudWatch untuk mengumpul ini bagi pihak anda. Setelah didaftarkan, Application Insights untuk .NET dan SQL Server menggunakan gabungan peraturan pra-bina dan model pembelajaran mesin untuk mula mengenal pasti masalah aplikasi. Ia mencipta papan pemuka automatik pada CloudWatch dengan senarai masalah yang dikesan, dan paparan terperinci untuk masalah ini bersama-sama dengan anomali dan ralat berkaitan.


[User] Apa cara saya boleh mulakan pemantauan melalui CloudWatch Application Insights untuk .NET dan SQL Server?

[Assistant] Mendaftarkan aplikasi: Tentukan aplikasi yang anda mahu pantau dengan memilih Kumpulan Sumber AWS yang berkaitan dengannya. Mengenal pasti komponen aplikasi: Ia menganalisis sumber aplikasi anda untuk mengenal pasti komponen aplikasi (sumber berdiri sendiri, atau kumpulan sumber berkaitan seperti kumpulan auto scaling dan kumpulan pengimbang beban). Anda juga boleh menyesuaikan komponen dengan mengumpulkan sumber untuk cerapan yang lebih baik dan pendaftaran yang mudah. Dayakan pemantauan: Untuk komponen aplikasi anda, anda boleh menentukan tier teknologi iaitu IIS front-end, .NET worker tier, dsb. Berdasarkan pilihan anda, ia menyediakan set metrik dan log yang disyorkan yang boleh disesuaikan mengikut keperluan anda. Setelah anda menyimpan 'pemantau' ini, Application Insights untuk .NET dan SQL Server menyediakan CloudWatch untuk mengumpul ini bagi pihak anda. Setelah didaftarkan, Application Insights untuk .NET dan SQL Server menggunakan gabungan peraturan pra-bina dan model pembelajaran mesin untuk mula mengenal pasti masalah aplikasi. Ia mencipta papan pemuka automatik pada CloudWatch dengan senarai masalah yang dikesan, dan paparan terperinci untuk masalah ini bersama-sama dengan anomali dan ralat berkaitan.


[User] Adakah AWS AppSync boleh saya gunakan bersama sumber AWS yang telah sedia ada?

[Assistant] Ya. Dengan AWS AppSync, anda boleh menggunakan jadual, fungsi, dan domain sedia ada daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. AWS AppSync membolehkan anda mencipta sumber data menggunakan sumber AWS sedia ada dan mengkonfigurasi interaksi menggunakan Mapping Templates.


[User] Saya mempunyai sumber AWS terdahulu; bolehkah AWS AppSync digunakan bersamanya?

[Assistant] Ya. Dengan AWS AppSync, anda boleh menggunakan jadual, fungsi, dan domain sedia ada daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. AWS AppSync membolehkan anda mencipta sumber data menggunakan sumber AWS sedia ada dan mengkonfigurasi interaksi menggunakan Mapping Templates.


[User] Adakah saya mampu menggunakan AWS AppSync berserta sumber AWS yang telah wujud sekarang?

[Assistant] Ya. Dengan AWS AppSync, anda boleh menggunakan jadual, fungsi, dan domain sedia ada daripada Amazon DynamoDB, AWS Lambda dan Amazon OpenSearch Service dengan skema GraphQL. AWS AppSync membolehkan anda mencipta sumber data menggunakan sumber AWS sedia ada dan mengkonfigurasi interaksi menggunakan Mapping Templates.


[User] Adakah S3 Replication membolehkan saya mereplikasi data ke beberapa bucket destinasi?

[Assistant] Ya. S3 Replication membolehkan pelanggan mereplikasi data mereka ke pelbagai bucket destinasi di rantau AWS yang sama atau berbeza. Semasa menyediakan, anda hanya perlu menentukan bucket destinasi baharu dalam konfigurasi replikasi sedia ada anda atau mencipta konfigurasi replikasi baharu dengan pelbagai bucket destinasi. Bagi setiap destinasi baharu yang anda tentukan, anda mempunyai fleksibiliti untuk memilih kelas storan bucket destinasi, jenis penyulitan, metrik replikasi dan pemberitahuan, Replication Time Control (RTC), dan sifat-sifat lain. S: Bolehkah saya menggunakan S3 Replication untuk menyediakan replikasi dua hala antara bucket S3?


[User] Bolehkah S3 Replication digunakan untuk membuat replikasi kepada lebih daripada satu bucket destinasi?

[Assistant] Ya. S3 Replication membolehkan pelanggan mereplikasi data mereka ke pelbagai bucket destinasi di rantau AWS yang sama atau berbeza. Semasa menyediakan, anda hanya perlu menentukan bucket destinasi baharu dalam konfigurasi replikasi sedia ada anda atau mencipta konfigurasi replikasi baharu dengan pelbagai bucket destinasi. Bagi setiap destinasi baharu yang anda tentukan, anda mempunyai fleksibiliti untuk memilih kelas storan bucket destinasi, jenis penyulitan, metrik replikasi dan pemberitahuan, Replication Time Control (RTC), dan sifat-sifat lain. S: Bolehkah saya menggunakan S3 Replication untuk menyediakan replikasi dua hala antara bucket S3?


[User] Adakah mungkin untuk mereplikasi ke lebih daripada satu bucket destinasi dengan menggunakan S3 Replication?

[Assistant] Ya. S3 Replication membolehkan pelanggan mereplikasi data mereka ke pelbagai bucket destinasi di rantau AWS yang sama atau berbeza. Semasa menyediakan, anda hanya perlu menentukan bucket destinasi baharu dalam konfigurasi replikasi sedia ada anda atau mencipta konfigurasi replikasi baharu dengan pelbagai bucket destinasi. Bagi setiap destinasi baharu yang anda tentukan, anda mempunyai fleksibiliti untuk memilih kelas storan bucket destinasi, jenis penyulitan, metrik replikasi dan pemberitahuan, Replication Time Control (RTC), dan sifat-sifat lain. S: Bolehkah saya menggunakan S3 Replication untuk menyediakan replikasi dua hala antara bucket S3?


[User] Bagaimana cara saya boleh menggunakan semakan kesihatan untuk memastikan pelayan web saya memulangkan kandungan yang betul?

[Assistant] Anda boleh menggunakan semakan kesihatan Route 53 untuk memeriksa kehadiran rentetan yang ditetapkan dalam respons pelayan dengan memilih pilihan "Dayakan Padanan Rentetan". Pilihan ini boleh digunakan untuk memeriksa pelayan web bagi mengesahkan bahawa HTML yang dihidangkannya mengandungi rentetan yang dijangka. Atau, anda boleh mencipta halaman status khusus dan menggunakannya untuk memeriksa kesihatan pelayan dari perspektif dalaman atau operasi. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Dengan cara apa saya dapat mengguna semakan kesihatan bagi mengesahkan bahawa pelayan web saya menghantar balik kandungan yang betul?

[Assistant] Anda boleh menggunakan semakan kesihatan Route 53 untuk memeriksa kehadiran rentetan yang ditetapkan dalam respons pelayan dengan memilih pilihan "Dayakan Padanan Rentetan". Pilihan ini boleh digunakan untuk memeriksa pelayan web bagi mengesahkan bahawa HTML yang dihidangkannya mengandungi rentetan yang dijangka. Atau, anda boleh mencipta halaman status khusus dan menggunakannya untuk memeriksa kesihatan pelayan dari perspektif dalaman atau operasi. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Bagaimanakah saya boleh memanfaatkan semakan kesihatan untuk mengesahkan bahawa kandungan yang dipulangkan oleh pelayan web saya adalah betul?

[Assistant] Anda boleh menggunakan semakan kesihatan Route 53 untuk memeriksa kehadiran rentetan yang ditetapkan dalam respons pelayan dengan memilih pilihan "Dayakan Padanan Rentetan". Pilihan ini boleh digunakan untuk memeriksa pelayan web bagi mengesahkan bahawa HTML yang dihidangkannya mengandungi rentetan yang dijangka. Atau, anda boleh mencipta halaman status khusus dan menggunakannya untuk memeriksa kesihatan pelayan dari perspektif dalaman atau operasi. Untuk butiran lanjut, lihat Panduan Pembangun Amazon Route 53.


[User] Apakah cara untuk saya memperoleh akses kepada embedded POPs?

[Assistant] Embedded POPs ialah keupayaan opt-in yang bertujuan untuk penghantaran trafik cacheable berskala besar. Sila hubungi wakil jualan AWS anda untuk menilai sama ada embedded POPs sesuai untuk beban kerja anda.


[User] Bagaimanakah cara mendapatkan akses kepada embedded POPs?

[Assistant] Embedded POPs ialah keupayaan opt-in yang bertujuan untuk penghantaran trafik cacheable berskala besar. Sila hubungi wakil jualan AWS anda untuk menilai sama ada embedded POPs sesuai untuk beban kerja anda.


[User] Dengan cara apa saya boleh mengakses embedded POPs?

[Assistant] Embedded POPs ialah keupayaan opt-in yang bertujuan untuk penghantaran trafik cacheable berskala besar. Sila hubungi wakil jualan AWS anda untuk menilai sama ada embedded POPs sesuai untuk beban kerja anda.


[User] Bagaimanakah S3 Access Grants berkaitan dengan Lake Formation?

[Assistant] AWS Lake Formation adalah untuk kes penggunaan di mana anda perlu menguruskan akses untuk data berbentuk jadual (contohnya, jadual Glue), di mana anda mungkin ingin menguatkuasakan akses peringkat baris dan lajur. S3 Access Grants adalah untuk menguruskan akses untuk kebenaran S3 langsung seperti data tidak berstruktur termasuk video, imej, log, dan lain-lain.


[User] Apakah kaitan di antara S3 Access Grants dengan Lake Formation?

[Assistant] AWS Lake Formation adalah untuk kes penggunaan di mana anda perlu menguruskan akses untuk data berbentuk jadual (contohnya, jadual Glue), di mana anda mungkin ingin menguatkuasakan akses peringkat baris dan lajur. S3 Access Grants adalah untuk menguruskan akses untuk kebenaran S3 langsung seperti data tidak berstruktur termasuk video, imej, log, dan lain-lain.


[User] Dalam cara apa S3 Access Grants dan Lake Formation saling berhubungan?

[Assistant] AWS Lake Formation adalah untuk kes penggunaan di mana anda perlu menguruskan akses untuk data berbentuk jadual (contohnya, jadual Glue), di mana anda mungkin ingin menguatkuasakan akses peringkat baris dan lajur. S3 Access Grants adalah untuk menguruskan akses untuk kebenaran S3 langsung seperti data tidak berstruktur termasuk video, imej, log, dan lain-lain.


[User] Apakah cara untuk aplikasi saya memanggil fungsi AWS Lambda secara terus?

[Assistant] Anda boleh memanggil fungsi Lambda menggunakan peristiwa tersuai melalui API invoke AWS Lambda. Hanya pemilik fungsi atau akaun AWS lain yang telah diberikan kebenaran oleh pemilik boleh memanggil fungsi tersebut. Lawati Panduan Pembangun Lambda untuk mengetahui lebih lanjut.


[User] Dengan apa cara aplikasi saya dapat menjalankan fungsi AWS Lambda secara langsung?

[Assistant] Anda boleh memanggil fungsi Lambda menggunakan peristiwa tersuai melalui API invoke AWS Lambda. Hanya pemilik fungsi atau akaun AWS lain yang telah diberikan kebenaran oleh pemilik boleh memanggil fungsi tersebut. Lawati Panduan Pembangun Lambda untuk mengetahui lebih lanjut.


[User] Bagaimana aplikasi saya dapat mengaktifkan fungsi AWS Lambda secara terus?

[Assistant] Anda boleh memanggil fungsi Lambda menggunakan peristiwa tersuai melalui API invoke AWS Lambda. Hanya pemilik fungsi atau akaun AWS lain yang telah diberikan kebenaran oleh pemilik boleh memanggil fungsi tersebut. Lawati Panduan Pembangun Lambda untuk mengetahui lebih lanjut.


[User] Adakah saya boleh mengakses Amazon S3 daripada pod dalam Amazon Elastic Kubernetes Service (Amazon EKS)?

[Assistant] Ya, anda boleh mengakses Amazon S3 daripada Amazon EKS menggunakan AWS SDK dan AWS CLI. Untuk aplikasi yang menggunakan antara muka sistem fail untuk membaca dan menulis data, anda boleh menggunakan pemacu Mountpoint for Amazon S3 Container Storage Interface (CSI). Dengan pemacu Mountpoint for Amazon S3 CSI, anda boleh mencapai tahap throughput agregat yang tinggi ─ sehingga terabit sesaat ─ tanpa mengubah satu baris kod aplikasi atau model kebenaran anda. Seperti Mountpoint for Amazon S3, pemacu S3 CSI menyokong operasi baca berjujukan dan rawak pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Untuk butiran tentang operasi sistem fail yang disokong, baca kelakuan sistem fail Mountpoint for Amazon S3. Anda boleh memasang, mengkonfigurasi, dan mengemas kini pemacu Mountpoint for Amazon S3 CSI dengan hanya beberapa klik dalam Konsol EKS, AWS CLI, API EKS, atau AWS CloudFormation. Untuk mengetahui lebih lanjut, layari halaman GitHub pemacu Mountpoint for Amazon S3 CSI.


[User] Bolehkah pod Amazon Elastic Kubernetes Service (Amazon EKS) digunakan untuk mengakses Amazon S3?

[Assistant] Ya, anda boleh mengakses Amazon S3 daripada Amazon EKS menggunakan AWS SDK dan AWS CLI. Untuk aplikasi yang menggunakan antara muka sistem fail untuk membaca dan menulis data, anda boleh menggunakan pemacu Mountpoint for Amazon S3 Container Storage Interface (CSI). Dengan pemacu Mountpoint for Amazon S3 CSI, anda boleh mencapai tahap throughput agregat yang tinggi ─ sehingga terabit sesaat ─ tanpa mengubah satu baris kod aplikasi atau model kebenaran anda. Seperti Mountpoint for Amazon S3, pemacu S3 CSI menyokong operasi baca berjujukan dan rawak pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Untuk butiran tentang operasi sistem fail yang disokong, baca kelakuan sistem fail Mountpoint for Amazon S3. Anda boleh memasang, mengkonfigurasi, dan mengemas kini pemacu Mountpoint for Amazon S3 CSI dengan hanya beberapa klik dalam Konsol EKS, AWS CLI, API EKS, atau AWS CloudFormation. Untuk mengetahui lebih lanjut, layari halaman GitHub pemacu Mountpoint for Amazon S3 CSI.


[User] Adakah akses kepada Amazon S3 boleh dilakukan daripada pod Amazon Elastic Kubernetes Service (Amazon EKS)?

[Assistant] Ya, anda boleh mengakses Amazon S3 daripada Amazon EKS menggunakan AWS SDK dan AWS CLI. Untuk aplikasi yang menggunakan antara muka sistem fail untuk membaca dan menulis data, anda boleh menggunakan pemacu Mountpoint for Amazon S3 Container Storage Interface (CSI). Dengan pemacu Mountpoint for Amazon S3 CSI, anda boleh mencapai tahap throughput agregat yang tinggi ─ sehingga terabit sesaat ─ tanpa mengubah satu baris kod aplikasi atau model kebenaran anda. Seperti Mountpoint for Amazon S3, pemacu S3 CSI menyokong operasi baca berjujukan dan rawak pada fail sedia ada serta operasi tulis berjujukan untuk mencipta fail baharu. Untuk butiran tentang operasi sistem fail yang disokong, baca kelakuan sistem fail Mountpoint for Amazon S3. Anda boleh memasang, mengkonfigurasi, dan mengemas kini pemacu Mountpoint for Amazon S3 CSI dengan hanya beberapa klik dalam Konsol EKS, AWS CLI, API EKS, atau AWS CloudFormation. Untuk mengetahui lebih lanjut, layari halaman GitHub pemacu Mountpoint for Amazon S3 CSI.


[User] Patutkah sesuatu port TCP digunakan bagi komunikasi merentas wilayah di antara SNS dengan EC2?

[Assistant] Ya, komunikasi merentas wilayah antara SNS dan EC2 pada port selain 80/443/4080/8443 tidak dijamin berfungsi dan patut dielakkan.


[User] Wujudkah port TCP tertentu yang sepatutnya digunakan untuk komunikasi merentas wilayah antara SNS dan EC2?

[Assistant] Ya, komunikasi merentas wilayah antara SNS dan EC2 pada port selain 80/443/4080/8443 tidak dijamin berfungsi dan patut dielakkan.


[User] Adakah sesuatu port TCP perlu digunakan bagi komunikasi merentas wilayah di antara SNS dengan EC2?

[Assistant] Ya, komunikasi merentas wilayah antara SNS dan EC2 pada port selain 80/443/4080/8443 tidak dijamin berfungsi dan patut dielakkan.


[User] Dengan cara apa AWS Secrets Manager menjalankan penggiliran rahsia tanpa menjejaskan aplikasi?

[Assistant] AWS Secrets Manager membolehkan anda mengonfigurasikan penggiliran rahsia mengikut jadual. Ini membolehkan anda mengikuti amalan terbaik keselamatan dan menggilirkan rahsia anda dengan selamat. Sebagai contoh, untuk rahsia pangkalan data, apabila Secrets Manager memulakan penggiliran, ia menggunakan kelayakan admin pangkalan data yang anda berikan untuk mencipta pengguna klon dengan keistimewaan yang sama, tetapi dengan kata laluan yang berbeza. Secrets Manager kemudiannya menyampaikan maklumat pengguna klon kepada pangkalan data dan aplikasi yang mendapatkan semula rahsia tersebut. Untuk mengetahui lebih lanjut tentang penggiliran, rujuk Panduan Penggiliran AWS Secrets Manager.


[User] Apakah mekanisme yang digunakan oleh AWS Secrets Manager untuk melaksanakan penggiliran rahsia tanpa mengganggu aplikasi?

[Assistant] AWS Secrets Manager membolehkan anda mengonfigurasikan penggiliran rahsia mengikut jadual. Ini membolehkan anda mengikuti amalan terbaik keselamatan dan menggilirkan rahsia anda dengan selamat. Sebagai contoh, untuk rahsia pangkalan data, apabila Secrets Manager memulakan penggiliran, ia menggunakan kelayakan admin pangkalan data yang anda berikan untuk mencipta pengguna klon dengan keistimewaan yang sama, tetapi dengan kata laluan yang berbeza. Secrets Manager kemudiannya menyampaikan maklumat pengguna klon kepada pangkalan data dan aplikasi yang mendapatkan semula rahsia tersebut. Untuk mengetahui lebih lanjut tentang penggiliran, rujuk Panduan Penggiliran AWS Secrets Manager.


[User] Bagaimanakah proses penggiliran rahsia dijalankan oleh AWS Secrets Manager tanpa menimbulkan sebarang kesan kepada aplikasi?

[Assistant] AWS Secrets Manager membolehkan anda mengonfigurasikan penggiliran rahsia mengikut jadual. Ini membolehkan anda mengikuti amalan terbaik keselamatan dan menggilirkan rahsia anda dengan selamat. Sebagai contoh, untuk rahsia pangkalan data, apabila Secrets Manager memulakan penggiliran, ia menggunakan kelayakan admin pangkalan data yang anda berikan untuk mencipta pengguna klon dengan keistimewaan yang sama, tetapi dengan kata laluan yang berbeza. Secrets Manager kemudiannya menyampaikan maklumat pengguna klon kepada pangkalan data dan aplikasi yang mendapatkan semula rahsia tersebut. Untuk mengetahui lebih lanjut tentang penggiliran, rujuk Panduan Penggiliran AWS Secrets Manager.


[User] Apa yang akan berlaku sekiranya kesemua endpoint saya berada dalam keadaan tidak sihat?

[Assistant] Route 53 hanya boleh fail over ke endpoint yang sihat. Jika tiada endpoint sihat yang tinggal dalam set rekod sumber, Route 53 akan berkelakuan seolah-olah semua semakan kesihatan lulus.


[User] Bagaimanakah keadaannya jika semua endpoint saya menunjukkan status tidak sihat?

[Assistant] Route 53 hanya boleh fail over ke endpoint yang sihat. Jika tiada endpoint sihat yang tinggal dalam set rekod sumber, Route 53 akan berkelakuan seolah-olah semua semakan kesihatan lulus.


[User] Apakah akibatnya apabila kesemua endpoint saya tidak lagi berada dalam keadaan sihat?

[Assistant] Route 53 hanya boleh fail over ke endpoint yang sihat. Jika tiada endpoint sihat yang tinggal dalam set rekod sumber, Route 53 akan berkelakuan seolah-olah semua semakan kesihatan lulus.


[User] Adakah mungkin untuk saya menganggarkan penggunaan ingestion CloudTrail Lake saya sekiranya saya mempunyai maklumat tentang penggunaan CloudTrail lampau saya dalam trails?

[Assistant] Ya. Setiap acara CloudTrail, secara purata, adalah sekitar 1500 bait. Menggunakan pemetaan ini, anda akan dapat menganggarkan ingestion CloudTrail Lake berdasarkan penggunaan CloudTrail bulan lepas dalam trails mengikut bilangan acara.


[User] Jika saya mengetahui penggunaan CloudTrail saya yang terdahulu dalam trails, bolehkah saya membuat pengiraan anggaran bagi penggunaan ingestion CloudTrail Lake saya?

[Assistant] Ya. Setiap acara CloudTrail, secara purata, adalah sekitar 1500 bait. Menggunakan pemetaan ini, anda akan dapat menganggarkan ingestion CloudTrail Lake berdasarkan penggunaan CloudTrail bulan lepas dalam trails mengikut bilangan acara.


[User] Dengan mengetahui penggunaan CloudTrail sejarah saya dalam trails, adakah saya mampu menghasilkan anggaran penggunaan ingestion CloudTrail Lake saya?

[Assistant] Ya. Setiap acara CloudTrail, secara purata, adalah sekitar 1500 bait. Menggunakan pemetaan ini, anda akan dapat menganggarkan ingestion CloudTrail Lake berdasarkan penggunaan CloudTrail bulan lepas dalam trails mengikut bilangan acara.


[User] Adakah saya boleh melaksanakan sebarang pertanyaan Hive di Athena?

[Assistant] Athena menggunakan Hive hanya untuk DDL dan penciptaan/pengubahsuaian dan pemadaman jadual atau partition. Untuk senarai lengkap pernyataan yang disokong, rujuk Panduan Pengguna Amazon Athena: Pernyataan DDL. Athena menggunakan Trino dan Presto apabila anda menjalankan pertanyaan SQL pada S3. Anda boleh menjalankan pernyataan SQL SELECT yang mematuhi ANSI untuk menanyakan data anda pada S3.


[User] Bolehkah pertanyaan Hive yang mana-mana dijalankan melalui Athena?

[Assistant] Athena menggunakan Hive hanya untuk DDL dan penciptaan/pengubahsuaian dan pemadaman jadual atau partition. Untuk senarai lengkap pernyataan yang disokong, rujuk Panduan Pengguna Amazon Athena: Pernyataan DDL. Athena menggunakan Trino dan Presto apabila anda menjalankan pertanyaan SQL pada S3. Anda boleh menjalankan pernyataan SQL SELECT yang mematuhi ANSI untuk menanyakan data anda pada S3.


[User] Adakah Athena membolehkan saya menjalankan mana-mana pertanyaan Hive?

[Assistant] Athena menggunakan Hive hanya untuk DDL dan penciptaan/pengubahsuaian dan pemadaman jadual atau partition. Untuk senarai lengkap pernyataan yang disokong, rujuk Panduan Pengguna Amazon Athena: Pernyataan DDL. Athena menggunakan Trino dan Presto apabila anda menjalankan pertanyaan SQL pada S3. Anda boleh menjalankan pernyataan SQL SELECT yang mematuhi ANSI untuk menanyakan data anda pada S3.


[User] Adakah saya boleh mengagregatkan penemuan GuardDuty?

[Assistant] Ya, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas wilayah menggunakan EventBridge atau dengan menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut kesesuaian anda. Anda juga boleh menghantar penemuan GuardDuty ke Security Hub dan menggunakan keupayaan agregasi merentas Wilayahnya.


[User] Adakah GuardDuty membolehkan pengagregatan penemuannya?

[Assistant] Ya, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas wilayah menggunakan EventBridge atau dengan menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut kesesuaian anda. Anda juga boleh menghantar penemuan GuardDuty ke Security Hub dan menggunakan keupayaan agregasi merentas Wilayahnya.


[User] Bolehkah penemuan GuardDuty diagregatkan?

[Assistant] Ya, anda boleh memilih untuk mengagregatkan penemuan keselamatan yang dihasilkan oleh GuardDuty merentas wilayah menggunakan EventBridge atau dengan menolak penemuan ke stor data anda (seperti Amazon S3) dan kemudian mengagregatkan penemuan mengikut kesesuaian anda. Anda juga boleh menghantar penemuan GuardDuty ke Security Hub dan menggunakan keupayaan agregasi merentas Wilayahnya.


[User] Adakah saya boleh menggunakan Amazon CloudFront sekiranya penggunaan pada tahap puncak dijangka melepasi 150 Gbps atau 250,000 RPS?

[Assistant] Ya. Lengkapkan permintaan kami untuk had yang lebih tinggi di sini, dan kami akan menambah lebih banyak kapasiti ke akaun anda dalam masa dua hari bekerja.


[User] Sekiranya saya menjangkakan penggunaan tertinggi akan melampaui 150 Gbps atau 250,000 RPS, adakah Amazon CloudFront masih boleh saya gunakan?

[Assistant] Ya. Lengkapkan permintaan kami untuk had yang lebih tinggi di sini, dan kami akan menambah lebih banyak kapasiti ke akaun anda dalam masa dua hari bekerja.


[User] Bolehkah Amazon CloudFront digunakan dalam keadaan di mana tahap penggunaan puncak dijangka melebihi 150 Gbps atau 250,000 RPS?

[Assistant] Ya. Lengkapkan permintaan kami untuk had yang lebih tinggi di sini, dan kami akan menambah lebih banyak kapasiti ke akaun anda dalam masa dua hari bekerja.


[User] Apakah cara untuk mengendalikan mesej beracun (poison message) dalam SQS?

[Assistant] Mesej beracun ialah mesej yang sentiasa gagal diproses walaupun dicuba berulang kali, menghalang baris gilir. Untuk menanganinya, gunakan Dead Letter Queue (DLQ): tetapkan bilangan percubaan maksimum dalam redrive policy, dan selepas itu mesej dipindahkan ke DLQ supaya tidak menyekat baris gilir. Anda kemudian boleh memeriksa mesej dalam DLQ, membaiki isu, dan memproses semula. Ini menghalang satu mesej bermasalah daripada menyekat pemprosesan lain.


[User] Bagaimanakah saya boleh menguruskan poison message di dalam SQS?

[Assistant] Mesej beracun ialah mesej yang sentiasa gagal diproses walaupun dicuba berulang kali, menghalang baris gilir. Untuk menanganinya, gunakan Dead Letter Queue (DLQ): tetapkan bilangan percubaan maksimum dalam redrive policy, dan selepas itu mesej dipindahkan ke DLQ supaya tidak menyekat baris gilir. Anda kemudian boleh memeriksa mesej dalam DLQ, membaiki isu, dan memproses semula. Ini menghalang satu mesej bermasalah daripada menyekat pemprosesan lain.


[User] Apakah langkah yang perlu saya ambil untuk menangani mesej beracun (poison message) pada SQS?

[Assistant] Mesej beracun ialah mesej yang sentiasa gagal diproses walaupun dicuba berulang kali, menghalang baris gilir. Untuk menanganinya, gunakan Dead Letter Queue (DLQ): tetapkan bilangan percubaan maksimum dalam redrive policy, dan selepas itu mesej dipindahkan ke DLQ supaya tidak menyekat baris gilir. Anda kemudian boleh memeriksa mesej dalam DLQ, membaiki isu, dan memproses semula. Ini menghalang satu mesej bermasalah daripada menyekat pemprosesan lain.


[User] Apakah cara untuk saya mengamankan mesej dalam baris gilir mesej saya?

[Assistant] Mekanisme pengesahan memastikan bahawa mesej yang disimpan dalam baris gilir mesej Amazon SQS dilindungi daripada akses tanpa kebenaran. Anda boleh mengawal siapa yang boleh menghantar mesej ke baris gilir mesej dan siapa yang boleh menerima mesej daripada baris gilir mesej. Untuk keselamatan tambahan, anda boleh membina aplikasi anda untuk menyulitkan mesej sebelum ia diletakkan dalam baris gilir mesej. Amazon SQS mempunyai sistem kebenaran berasaskan sumber sendiri yang menggunakan polisi yang ditulis dalam bahasa yang sama dengan polisi AWS Identity and Access Management (IAM): sebagai contoh, anda boleh menggunakan pemboleh ubah, sama seperti dalam polisi IAM. Untuk maklumat lanjut, lihat Contoh Polisi Amazon SQS dalam Panduan Pembangun Amazon SQS. Amazon SQS menyokong protokol HTTP melalui SSL (HTTPS) dan Transport Layer Security (TLS). Kebanyakan klien boleh berunding secara automatik untuk menggunakan versi TLS yang lebih baharu tanpa sebarang perubahan kod atau konfigurasi. Amazon SQS menyokong versi 1.0, 1.1, dan 1.2 protokol Transport Layer Security (TLS) di semua region.


[User] Bagaimanakah saya mampu menjaga keselamatan mesej yang berada dalam baris gilir mesej saya?

[Assistant] Mekanisme pengesahan memastikan bahawa mesej yang disimpan dalam baris gilir mesej Amazon SQS dilindungi daripada akses tanpa kebenaran. Anda boleh mengawal siapa yang boleh menghantar mesej ke baris gilir mesej dan siapa yang boleh menerima mesej daripada baris gilir mesej. Untuk keselamatan tambahan, anda boleh membina aplikasi anda untuk menyulitkan mesej sebelum ia diletakkan dalam baris gilir mesej. Amazon SQS mempunyai sistem kebenaran berasaskan sumber sendiri yang menggunakan polisi yang ditulis dalam bahasa yang sama dengan polisi AWS Identity and Access Management (IAM): sebagai contoh, anda boleh menggunakan pemboleh ubah, sama seperti dalam polisi IAM. Untuk maklumat lanjut, lihat Contoh Polisi Amazon SQS dalam Panduan Pembangun Amazon SQS. Amazon SQS menyokong protokol HTTP melalui SSL (HTTPS) dan Transport Layer Security (TLS). Kebanyakan klien boleh berunding secara automatik untuk menggunakan versi TLS yang lebih baharu tanpa sebarang perubahan kod atau konfigurasi. Amazon SQS menyokong versi 1.0, 1.1, dan 1.2 protokol Transport Layer Security (TLS) di semua region.


[User] Apakah langkah yang boleh saya ambil bagi melindungi mesej di dalam baris gilir mesej saya?

[Assistant] Mekanisme pengesahan memastikan bahawa mesej yang disimpan dalam baris gilir mesej Amazon SQS dilindungi daripada akses tanpa kebenaran. Anda boleh mengawal siapa yang boleh menghantar mesej ke baris gilir mesej dan siapa yang boleh menerima mesej daripada baris gilir mesej. Untuk keselamatan tambahan, anda boleh membina aplikasi anda untuk menyulitkan mesej sebelum ia diletakkan dalam baris gilir mesej. Amazon SQS mempunyai sistem kebenaran berasaskan sumber sendiri yang menggunakan polisi yang ditulis dalam bahasa yang sama dengan polisi AWS Identity and Access Management (IAM): sebagai contoh, anda boleh menggunakan pemboleh ubah, sama seperti dalam polisi IAM. Untuk maklumat lanjut, lihat Contoh Polisi Amazon SQS dalam Panduan Pembangun Amazon SQS. Amazon SQS menyokong protokol HTTP melalui SSL (HTTPS) dan Transport Layer Security (TLS). Kebanyakan klien boleh berunding secara automatik untuk menggunakan versi TLS yang lebih baharu tanpa sebarang perubahan kod atau konfigurasi. Amazon SQS menyokong versi 1.0, 1.1, dan 1.2 protokol Transport Layer Security (TLS) di semua region.


[User] Boleh anda jelaskan apa itu EKS Dashboard?

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun. Ia memaparkan kluster yang menjalankan versi Kubernetes tertentu, kluster pada sokongan lanjutan atau standard, kluster yang dijadualkan untuk peningkatan automatik akhir sokongan, kumpulan nod terurus dengan versi AMI tertentu, add-on EKS dengan taburan versinya, dan banyak lagi. Anda boleh berinteraksi dengan widget untuk menapis dan menyiasat sumber tertentu. Papan pemuka ini membentangkan inventori kluster Kubernetes, kumpulan nod terurus EKS, dan add-on EKS dalam format jadual. Anda boleh mencari mengikut kriteria tertentu dan menyesuaikan papan pemuka agar sepadan dengan keperluan operasi anda. Untuk menyokong analisis lanjut dan integrasi dengan alat visualisasi lain, anda boleh memuat turun data dalam format CSV. EKS Dashboard membantu anda mengekalkan keterlihatan dan tadbir urus berpusat bagi infrastruktur Kubernetes anda.


[User] Apakah yang dimaksudkan dengan EKS Dashboard?

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun. Ia memaparkan kluster yang menjalankan versi Kubernetes tertentu, kluster pada sokongan lanjutan atau standard, kluster yang dijadualkan untuk peningkatan automatik akhir sokongan, kumpulan nod terurus dengan versi AMI tertentu, add-on EKS dengan taburan versinya, dan banyak lagi. Anda boleh berinteraksi dengan widget untuk menapis dan menyiasat sumber tertentu. Papan pemuka ini membentangkan inventori kluster Kubernetes, kumpulan nod terurus EKS, dan add-on EKS dalam format jadual. Anda boleh mencari mengikut kriteria tertentu dan menyesuaikan papan pemuka agar sepadan dengan keperluan operasi anda. Untuk menyokong analisis lanjut dan integrasi dengan alat visualisasi lain, anda boleh memuat turun data dalam format CSV. EKS Dashboard membantu anda mengekalkan keterlihatan dan tadbir urus berpusat bagi infrastruktur Kubernetes anda.


[User] Terangkan secara ringkas mengenai EKS Dashboard.

[Assistant] EKS Dashboard memusatkan pandangan anda tentang kluster Kubernetes merentas Wilayah AWS dan akaun. Ia memaparkan kluster yang menjalankan versi Kubernetes tertentu, kluster pada sokongan lanjutan atau standard, kluster yang dijadualkan untuk peningkatan automatik akhir sokongan, kumpulan nod terurus dengan versi AMI tertentu, add-on EKS dengan taburan versinya, dan banyak lagi. Anda boleh berinteraksi dengan widget untuk menapis dan menyiasat sumber tertentu. Papan pemuka ini membentangkan inventori kluster Kubernetes, kumpulan nod terurus EKS, dan add-on EKS dalam format jadual. Anda boleh mencari mengikut kriteria tertentu dan menyesuaikan papan pemuka agar sepadan dengan keperluan operasi anda. Untuk menyokong analisis lanjut dan integrasi dengan alat visualisasi lain, anda boleh memuat turun data dalam format CSV. EKS Dashboard membantu anda mengekalkan keterlihatan dan tadbir urus berpusat bagi infrastruktur Kubernetes anda.


[User] Bagaimana cara saya menentukan julat alamat IP untuk Amazon VPC?

[Assistant] Anda menetapkan satu julat alamat IP Classless Internet Domain Routing (CIDR) sebagai blok CIDR utama semasa mencipta VPC dan boleh menambah sehingga empat (4) blok CIDR sekunder selepas penciptaan VPC. Subnet dalam VPC dialamatkan daripada julat CIDR ini oleh anda. Sila ambil perhatian bahawa walaupun anda boleh mencipta berbilang VPC dengan julat alamat IP yang bertindih, berbuat demikian akan menghalang anda daripada menyambungkan VPC ini ke rangkaian rumah yang sama melalui sambungan VPN perkakasan. Oleh sebab itu, kami mengesyorkan menggunakan julat alamat IP yang tidak bertindih. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 yang disediakan oleh Amazon atau BYOIP kepada VPC anda.


[User] Apakah langkah-langkah untuk mengkonfigurasi julat alamat IP pada Amazon VPC?

[Assistant] Anda menetapkan satu julat alamat IP Classless Internet Domain Routing (CIDR) sebagai blok CIDR utama semasa mencipta VPC dan boleh menambah sehingga empat (4) blok CIDR sekunder selepas penciptaan VPC. Subnet dalam VPC dialamatkan daripada julat CIDR ini oleh anda. Sila ambil perhatian bahawa walaupun anda boleh mencipta berbilang VPC dengan julat alamat IP yang bertindih, berbuat demikian akan menghalang anda daripada menyambungkan VPC ini ke rangkaian rumah yang sama melalui sambungan VPN perkakasan. Oleh sebab itu, kami mengesyorkan menggunakan julat alamat IP yang tidak bertindih. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 yang disediakan oleh Amazon atau BYOIP kepada VPC anda.


[User] Bagaimanakah saya boleh menetapkan julat alamat IP di dalam Amazon VPC?

[Assistant] Anda menetapkan satu julat alamat IP Classless Internet Domain Routing (CIDR) sebagai blok CIDR utama semasa mencipta VPC dan boleh menambah sehingga empat (4) blok CIDR sekunder selepas penciptaan VPC. Subnet dalam VPC dialamatkan daripada julat CIDR ini oleh anda. Sila ambil perhatian bahawa walaupun anda boleh mencipta berbilang VPC dengan julat alamat IP yang bertindih, berbuat demikian akan menghalang anda daripada menyambungkan VPC ini ke rangkaian rumah yang sama melalui sambungan VPN perkakasan. Oleh sebab itu, kami mengesyorkan menggunakan julat alamat IP yang tidak bertindih. Anda boleh memperuntukkan sehingga 5 blok CIDR IPv6 yang disediakan oleh Amazon atau BYOIP kepada VPC anda.


[User] Apakah sebabnya saya patut menggunakan Amazon S3 di AWS Local Zones?

[Assistant] Anda perlu menggunakan S3 di AWS Local Zones jika anda mempunyai data dan aplikasi yang perlu beroperasi di lokasi geografi tertentu untuk memenuhi keperluan kediaman data dan pematuhan. Sebagai contoh, sesetengah peraturan mewajibkan data disimpan di negara tertentu, atas sebab-sebab kawal selia, kontrak, atau keselamatan maklumat yang biasa dalam sektor awam, penjagaan kesihatan, minyak dan gas, serta industri-industri lain yang dikawal selia dengan ketat.


[User] Boleh jelaskan kenapa saya perlu gunakan Amazon S3 dalam AWS Local Zones?

[Assistant] Anda perlu menggunakan S3 di AWS Local Zones jika anda mempunyai data dan aplikasi yang perlu beroperasi di lokasi geografi tertentu untuk memenuhi keperluan kediaman data dan pematuhan. Sebagai contoh, sesetengah peraturan mewajibkan data disimpan di negara tertentu, atas sebab-sebab kawal selia, kontrak, atau keselamatan maklumat yang biasa dalam sektor awam, penjagaan kesihatan, minyak dan gas, serta industri-industri lain yang dikawal selia dengan ketat.