[User] Apakah langkah-langkah untuk menggunakan kebenaran terurus AWS dengan Storage Browser untuk S3?

[Assistant] Untuk menggunakan kebenaran terurus AWS, anda perlu terlebih dahulu mengkonfigurasi IAM Identity Center dan menyediakan pemberian kebenaran untuk pengguna dan kumpulan anda dalam S3 Access Grants seperti yang ditakrifkan dalam Panduan Pengguna S3 untuk menyediakan Storage Browser. Kemudian, anda menyambungkan aplikasi anda ke Identity Center dan mengkonfigurasi aplikasi anda untuk menukar token identiti daripada Pembekal Identiti luaran anda dengan token daripada Identity Center. Akhir sekali, anda mengkonfigurasi aplikasi anda untuk memberikan token Identity Center kepada Storage Browser apabila pengguna membuka halaman dalam aplikasi anda untuk mengakses data anda dalam S3. Sebagai alternatif kepada Identity Center, anda boleh menggunakan Amazon Cognito untuk memberikan kelayakan akses kepada Storage Browser apabila pengguna akhir membuka halaman yang anda pilih untuk mempersembahkan antara muka kepada data S3 anda. Untuk menggunakan Cognito, anda menyediakan kedai identiti dalam Cognito, mengaitkannya dengan sumber auth dalam Amplify, menggunakan sumber tersebut dalam Amplify, dan kemudian menyambungkan kod aplikasi anda ke sumber auth anda seperti yang ditakrifkan dalam dokumentasi AWS Amplify. Kemudian, sebaik sahaja anda menambah Storage Browser pada aplikasi anda, ia akan membenarkan akses data pengguna akhir bagi pihak anda berdasarkan kaedah kebenaran yang anda pilih.


[User] Boleh jelaskan bagaimana kebenaran terurus AWS boleh digunakan bersama Storage Browser untuk S3?

[Assistant] Untuk menggunakan kebenaran terurus AWS, anda perlu terlebih dahulu mengkonfigurasi IAM Identity Center dan menyediakan pemberian kebenaran untuk pengguna dan kumpulan anda dalam S3 Access Grants seperti yang ditakrifkan dalam Panduan Pengguna S3 untuk menyediakan Storage Browser. Kemudian, anda menyambungkan aplikasi anda ke Identity Center dan mengkonfigurasi aplikasi anda untuk menukar token identiti daripada Pembekal Identiti luaran anda dengan token daripada Identity Center. Akhir sekali, anda mengkonfigurasi aplikasi anda untuk memberikan token Identity Center kepada Storage Browser apabila pengguna membuka halaman dalam aplikasi anda untuk mengakses data anda dalam S3. Sebagai alternatif kepada Identity Center, anda boleh menggunakan Amazon Cognito untuk memberikan kelayakan akses kepada Storage Browser apabila pengguna akhir membuka halaman yang anda pilih untuk mempersembahkan antara muka kepada data S3 anda. Untuk menggunakan Cognito, anda menyediakan kedai identiti dalam Cognito, mengaitkannya dengan sumber auth dalam Amplify, menggunakan sumber tersebut dalam Amplify, dan kemudian menyambungkan kod aplikasi anda ke sumber auth anda seperti yang ditakrifkan dalam dokumentasi AWS Amplify. Kemudian, sebaik sahaja anda menambah Storage Browser pada aplikasi anda, ia akan membenarkan akses data pengguna akhir bagi pihak anda berdasarkan kaedah kebenaran yang anda pilih.


[User] Apakah yang dimaksudkan dengan CloudFront Functions?

[Assistant] CloudFront Functions ialah ciri pengkomputeran tepi tanpa pelayan (serverless edge compute) yang membolehkan anda menjalankan kod JavaScript di lokasi tepi CloudFront untuk transformasi dan manipulasi HTTP(s) yang ringan. Functions dibina khusus untuk memberikan pelanggan fleksibiliti persekitaran pengaturcaraan penuh dengan prestasi dan keselamatan yang diperlukan oleh aplikasi web moden. Pada sebahagian kecil daripada harga AWS Lambda@Edge, pelanggan boleh menskalakan serta-merta dan mampu milik untuk menyokong berjuta-juta permintaan sesaat.


[User] Terangkan definisi CloudFront Functions.

[Assistant] CloudFront Functions ialah ciri pengkomputeran tepi tanpa pelayan (serverless edge compute) yang membolehkan anda menjalankan kod JavaScript di lokasi tepi CloudFront untuk transformasi dan manipulasi HTTP(s) yang ringan. Functions dibina khusus untuk memberikan pelanggan fleksibiliti persekitaran pengaturcaraan penuh dengan prestasi dan keselamatan yang diperlukan oleh aplikasi web moden. Pada sebahagian kecil daripada harga AWS Lambda@Edge, pelanggan boleh menskalakan serta-merta dan mampu milik untuk menyokong berjuta-juta permintaan sesaat.


[User] Boleh anda jelaskan tentang CloudFront Functions?

[Assistant] CloudFront Functions ialah ciri pengkomputeran tepi tanpa pelayan (serverless edge compute) yang membolehkan anda menjalankan kod JavaScript di lokasi tepi CloudFront untuk transformasi dan manipulasi HTTP(s) yang ringan. Functions dibina khusus untuk memberikan pelanggan fleksibiliti persekitaran pengaturcaraan penuh dengan prestasi dan keselamatan yang diperlukan oleh aplikasi web moden. Pada sebahagian kecil daripada harga AWS Lambda@Edge, pelanggan boleh menskalakan serta-merta dan mampu milik untuk menyokong berjuta-juta permintaan sesaat.


[User] Bagaimanakah perbezaan antara Amazon ECS Managed Instances berbanding Amazon ECS yang menggunakan AWS Fargate?

[Assistant] Amazon ECS Managed Instances berkongsi faedah operasi yang sama seperti AWS Fargate - kedua-duanya mempunyai sistem pengendalian yang diuruskan oleh AWS. Walau bagaimanapun, Managed Instances menyediakan faedah tambahan termasuk prestasi terjamin, akses kepada instans dipercepat, burstable, dan lebar jalur tinggi, serta kontena istimewa dengan keupayaan Linux. Tidak seperti AWS Fargate, dengan Amazon ECS Managed Instances, pengkomputeran asas terletak dalam akaun AWS pelanggan, dan pelanggan akan dikenakan bayaran untuk harga instans EC2 dan yuran pengurusan tambahan setiap instans, bukan setiap tugas.


[User] Apakah yang membezakan Amazon ECS Managed Instances daripada Amazon ECS apabila digunakan bersama AWS Fargate?

[Assistant] Amazon ECS Managed Instances berkongsi faedah operasi yang sama seperti AWS Fargate - kedua-duanya mempunyai sistem pengendalian yang diuruskan oleh AWS. Walau bagaimanapun, Managed Instances menyediakan faedah tambahan termasuk prestasi terjamin, akses kepada instans dipercepat, burstable, dan lebar jalur tinggi, serta kontena istimewa dengan keupayaan Linux. Tidak seperti AWS Fargate, dengan Amazon ECS Managed Instances, pengkomputeran asas terletak dalam akaun AWS pelanggan, dan pelanggan akan dikenakan bayaran untuk harga instans EC2 dan yuran pengurusan tambahan setiap instans, bukan setiap tugas.


[User] Boleh anda terangkan perbezaan di antara Amazon ECS Managed Instances dengan Amazon ECS yang berjalan menggunakan AWS Fargate?

[Assistant] Amazon ECS Managed Instances berkongsi faedah operasi yang sama seperti AWS Fargate - kedua-duanya mempunyai sistem pengendalian yang diuruskan oleh AWS. Walau bagaimanapun, Managed Instances menyediakan faedah tambahan termasuk prestasi terjamin, akses kepada instans dipercepat, burstable, dan lebar jalur tinggi, serta kontena istimewa dengan keupayaan Linux. Tidak seperti AWS Fargate, dengan Amazon ECS Managed Instances, pengkomputeran asas terletak dalam akaun AWS pelanggan, dan pelanggan akan dikenakan bayaran untuk harga instans EC2 dan yuran pengurusan tambahan setiap instans, bukan setiap tugas.


[User] Apakah cara untuk saya mengaktifkan GuardDuty Lambda Protection memandangkan saya telah pun menggunakan GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Lambda Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Lambda Protection.


[User] Langkah apa yang perlu saya ambil untuk menghidupkan GuardDuty Lambda Protection sekiranya saya sudah menggunakan GuardDuty?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Lambda Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Lambda Protection.


[User] Dengan anggapan saya sedang menggunakan GuardDuty, bagaimanakah saya boleh membolehkan GuardDuty Lambda Protection?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Lambda Protection, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Lambda Protection.


[User] Apakah kelas storan yang tersedia dalam Amazon S3?

[Assistant] Amazon S3 menawarkan pelbagai kelas storan yang boleh anda pilih berdasarkan keperluan akses data, daya tahan, dan kos bagi beban kerja anda. Kelas storan S3 direka khas untuk menyediakan storan kos terendah untuk corak akses yang berbeza. Kelas storan S3 sesuai untuk hampir semua kes penggunaan, termasuk yang mempunyai keperluan prestasi yang tinggi, keperluan residensi data, corak akses yang tidak diketahui atau berubah, atau storan arkib. Setiap kelas storan S3 mengenakan bayaran untuk menyimpan data dan bayaran untuk mengakses data. Dalam menentukan kelas storan S3 yang paling sesuai untuk beban kerja anda, pertimbangkan corak akses dan tempoh pengekalan data anda untuk mengoptimumkan jumlah kos terendah sepanjang hayat data anda.


[User] Apakah kelas storan yang disokong oleh Amazon S3?

[Assistant] Amazon S3 menawarkan pelbagai kelas storan yang boleh anda pilih berdasarkan keperluan akses data, daya tahan, dan kos bagi beban kerja anda. Kelas storan S3 direka khas untuk menyediakan storan kos terendah untuk corak akses yang berbeza. Kelas storan S3 sesuai untuk hampir semua kes penggunaan, termasuk yang mempunyai keperluan prestasi yang tinggi, keperluan residensi data, corak akses yang tidak diketahui atau berubah, atau storan arkib. Setiap kelas storan S3 mengenakan bayaran untuk menyimpan data dan bayaran untuk mengakses data. Dalam menentukan kelas storan S3 yang paling sesuai untuk beban kerja anda, pertimbangkan corak akses dan tempoh pengekalan data anda untuk mengoptimumkan jumlah kos terendah sepanjang hayat data anda.


[User] Apakah jenis-jenis kelas storan yang ditawarkan oleh Amazon S3?

[Assistant] Amazon S3 menawarkan pelbagai kelas storan yang boleh anda pilih berdasarkan keperluan akses data, daya tahan, dan kos bagi beban kerja anda. Kelas storan S3 direka khas untuk menyediakan storan kos terendah untuk corak akses yang berbeza. Kelas storan S3 sesuai untuk hampir semua kes penggunaan, termasuk yang mempunyai keperluan prestasi yang tinggi, keperluan residensi data, corak akses yang tidak diketahui atau berubah, atau storan arkib. Setiap kelas storan S3 mengenakan bayaran untuk menyimpan data dan bayaran untuk mengakses data. Dalam menentukan kelas storan S3 yang paling sesuai untuk beban kerja anda, pertimbangkan corak akses dan tempoh pengekalan data anda untuk mengoptimumkan jumlah kos terendah sepanjang hayat data anda.


[User] Adakah Amazon Route 53 membolehkan saya mendaftarkan nama domain?

[Assistant] Ya. Anda boleh menggunakan Konsol Pengurusan AWS atau API untuk mendaftarkan nama domain baharu dengan Route 53. Anda juga boleh meminta untuk memindahkan nama domain sedia ada daripada pendaftar lain untuk diuruskan oleh Route 53. Perkhidmatan pendaftaran nama domain disediakan di bawah Perjanjian Pendaftaran Nama Domain kami.


[User] Adakah mungkin untuk mendaftarkan nama domain melalui Amazon Route 53?

[Assistant] Ya. Anda boleh menggunakan Konsol Pengurusan AWS atau API untuk mendaftarkan nama domain baharu dengan Route 53. Anda juga boleh meminta untuk memindahkan nama domain sedia ada daripada pendaftar lain untuk diuruskan oleh Route 53. Perkhidmatan pendaftaran nama domain disediakan di bawah Perjanjian Pendaftaran Nama Domain kami.


[User] Saya ingin tahu sama ada nama domain boleh didaftarkan menggunakan Amazon Route 53.

[Assistant] Ya. Anda boleh menggunakan Konsol Pengurusan AWS atau API untuk mendaftarkan nama domain baharu dengan Route 53. Anda juga boleh meminta untuk memindahkan nama domain sedia ada daripada pendaftar lain untuk diuruskan oleh Route 53. Perkhidmatan pendaftaran nama domain disediakan di bawah Perjanjian Pendaftaran Nama Domain kami.


[User] Apakah Global Resolver mempunyai sokongan untuk Domain Name System Security Extensions (DNSSEC)?

[Assistant] Ya. Global Resolver menyokong pengesahan DNSSEC (Domain Name System Security Extensions). Apabila didayakan, ia akan mengesahkan keaslian dan integriti respons DNS daripada pelayan nama awam untuk domain yang ditandatangani DNSSEC. Pengesahan ini memastikan respons DNS tidak diganggu semasa penghantaran, menyediakan lapisan keselamatan tambahan terhadap serangan spoofing DNS dan keracunan cache. Pentadbir boleh mendayakan atau melumpuhkan pengesahan DNSSEC pada asas setiap Profil, membolehkan konfigurasi keselamatan yang fleksibel.


[User] Adakah sokongan Domain Name System Security Extensions (DNSSEC) disediakan oleh Global Resolver?

[Assistant] Ya. Global Resolver menyokong pengesahan DNSSEC (Domain Name System Security Extensions). Apabila didayakan, ia akan mengesahkan keaslian dan integriti respons DNS daripada pelayan nama awam untuk domain yang ditandatangani DNSSEC. Pengesahan ini memastikan respons DNS tidak diganggu semasa penghantaran, menyediakan lapisan keselamatan tambahan terhadap serangan spoofing DNS dan keracunan cache. Pentadbir boleh mendayakan atau melumpuhkan pengesahan DNSSEC pada asas setiap Profil, membolehkan konfigurasi keselamatan yang fleksibel.


[User] Adakah Global Resolver dilengkapi dengan keupayaan untuk menyokong Domain Name System Security Extensions (DNSSEC)?

[Assistant] Ya. Global Resolver menyokong pengesahan DNSSEC (Domain Name System Security Extensions). Apabila didayakan, ia akan mengesahkan keaslian dan integriti respons DNS daripada pelayan nama awam untuk domain yang ditandatangani DNSSEC. Pengesahan ini memastikan respons DNS tidak diganggu semasa penghantaran, menyediakan lapisan keselamatan tambahan terhadap serangan spoofing DNS dan keracunan cache. Pentadbir boleh mendayakan atau melumpuhkan pengesahan DNSSEC pada asas setiap Profil, membolehkan konfigurasi keselamatan yang fleksibel.


[User] Apakah langkah-langkah untuk mula menggunakan Storage Browser untuk S3?

[Assistant] Anda boleh menambah Storage Browser pada aplikasi anda hanya dalam tiga langkah. Pertama, tambahkan rujukan dalam aplikasi web anda untuk memanggil Storage Browser apabila halaman tertentu dimuatkan. Anda melakukannya dengan mengimport pakej NPM Storage Browser dan menambah kod pada aplikasi anda seperti yang ditakrifkan dalam Panduan Pengguna S3. Kedua, sediakan kebenaran dengan mengkonfigurasi Storage Browser untuk berfungsi dengan IAM Identity Center, Amazon Cognito, atau perkhidmatan kebenaran tersuai anda sendiri. Ketiga, konfigurasikan peraturan cross-origin resource sharing dan content security policy pada bucket yang anda ingin paparkan kepada pengguna dalam Storage Browser, seperti yang ditakrifkan dalam Panduan Pengguna S3. Pada ketika ini, pengguna akhir yang disahkan yang melawati halaman dalam aplikasi anda yang anda pilih untuk memulakan Storage Browser akan dapat bekerja dengan data dalam S3 yang mereka mempunyai akses.


[User] Bagaimana cara saya dapat mula menggunakan Storage Browser untuk S3?

[Assistant] Anda boleh menambah Storage Browser pada aplikasi anda hanya dalam tiga langkah. Pertama, tambahkan rujukan dalam aplikasi web anda untuk memanggil Storage Browser apabila halaman tertentu dimuatkan. Anda melakukannya dengan mengimport pakej NPM Storage Browser dan menambah kod pada aplikasi anda seperti yang ditakrifkan dalam Panduan Pengguna S3. Kedua, sediakan kebenaran dengan mengkonfigurasi Storage Browser untuk berfungsi dengan IAM Identity Center, Amazon Cognito, atau perkhidmatan kebenaran tersuai anda sendiri. Ketiga, konfigurasikan peraturan cross-origin resource sharing dan content security policy pada bucket yang anda ingin paparkan kepada pengguna dalam Storage Browser, seperti yang ditakrifkan dalam Panduan Pengguna S3. Pada ketika ini, pengguna akhir yang disahkan yang melawati halaman dalam aplikasi anda yang anda pilih untuk memulakan Storage Browser akan dapat bekerja dengan data dalam S3 yang mereka mempunyai akses.


[User] Boleh jelaskan cara untuk bermula dengan Storage Browser untuk S3?

[Assistant] Anda boleh menambah Storage Browser pada aplikasi anda hanya dalam tiga langkah. Pertama, tambahkan rujukan dalam aplikasi web anda untuk memanggil Storage Browser apabila halaman tertentu dimuatkan. Anda melakukannya dengan mengimport pakej NPM Storage Browser dan menambah kod pada aplikasi anda seperti yang ditakrifkan dalam Panduan Pengguna S3. Kedua, sediakan kebenaran dengan mengkonfigurasi Storage Browser untuk berfungsi dengan IAM Identity Center, Amazon Cognito, atau perkhidmatan kebenaran tersuai anda sendiri. Ketiga, konfigurasikan peraturan cross-origin resource sharing dan content security policy pada bucket yang anda ingin paparkan kepada pengguna dalam Storage Browser, seperti yang ditakrifkan dalam Panduan Pengguna S3. Pada ketika ini, pengguna akhir yang disahkan yang melawati halaman dalam aplikasi anda yang anda pilih untuk memulakan Storage Browser akan dapat bekerja dengan data dalam S3 yang mereka mempunyai akses.


[User] Apakah yang dimaksudkan dengan CloudWatch Container Insights?

[Assistant] CloudWatch Container Insights mengumpul, mengagregat, dan meringkaskan metrik serta log daripada aplikasi berkontena dan mikroservis anda yang berjalan pada Amazon ECS, Amazon EKS, platform Kubernetes pada Amazon EC2, dan AWS Fargate (untuk kedua-dua Amazon ECS dan Amazon EKS). Container Insights mengumpul metrik kontena seperti CPU, memori, cakera, dan metrik rangkaian secara automatik dan menyediakan maklumat diagnostik yang lebih mendalam, seperti kegagalan but semula kontena, untuk membantu anda mengasingkan isu dan menyelesaikannya dengan cepat. Container Insights menyampaikan kebolehcerapan kontena anda dalam papan pemuka automatik yang membolehkan anda memantau kesihatan dan prestasi aplikasi anda dengan mudah. Container Insights juga menyokong pengumpulan metrik EKS melalui OTLP, dengan sokongan pertanyaan PromQL dan sehingga 150 label bagi setiap metrik. Anda juga boleh menetapkan amaran CloudWatch pada metrik Container Insights untuk dimaklumkan tentang anomali sebelum prestasi aplikasi anda terjejas.


[User] Boleh anda terangkan apa itu CloudWatch Container Insights?

[Assistant] CloudWatch Container Insights mengumpul, mengagregat, dan meringkaskan metrik serta log daripada aplikasi berkontena dan mikroservis anda yang berjalan pada Amazon ECS, Amazon EKS, platform Kubernetes pada Amazon EC2, dan AWS Fargate (untuk kedua-dua Amazon ECS dan Amazon EKS). Container Insights mengumpul metrik kontena seperti CPU, memori, cakera, dan metrik rangkaian secara automatik dan menyediakan maklumat diagnostik yang lebih mendalam, seperti kegagalan but semula kontena, untuk membantu anda mengasingkan isu dan menyelesaikannya dengan cepat. Container Insights menyampaikan kebolehcerapan kontena anda dalam papan pemuka automatik yang membolehkan anda memantau kesihatan dan prestasi aplikasi anda dengan mudah. Container Insights juga menyokong pengumpulan metrik EKS melalui OTLP, dengan sokongan pertanyaan PromQL dan sehingga 150 label bagi setiap metrik. Anda juga boleh menetapkan amaran CloudWatch pada metrik Container Insights untuk dimaklumkan tentang anomali sebelum prestasi aplikasi anda terjejas.


[User] Apakah definisi CloudWatch Container Insights?

[Assistant] CloudWatch Container Insights mengumpul, mengagregat, dan meringkaskan metrik serta log daripada aplikasi berkontena dan mikroservis anda yang berjalan pada Amazon ECS, Amazon EKS, platform Kubernetes pada Amazon EC2, dan AWS Fargate (untuk kedua-dua Amazon ECS dan Amazon EKS). Container Insights mengumpul metrik kontena seperti CPU, memori, cakera, dan metrik rangkaian secara automatik dan menyediakan maklumat diagnostik yang lebih mendalam, seperti kegagalan but semula kontena, untuk membantu anda mengasingkan isu dan menyelesaikannya dengan cepat. Container Insights menyampaikan kebolehcerapan kontena anda dalam papan pemuka automatik yang membolehkan anda memantau kesihatan dan prestasi aplikasi anda dengan mudah. Container Insights juga menyokong pengumpulan metrik EKS melalui OTLP, dengan sokongan pertanyaan PromQL dan sehingga 150 label bagi setiap metrik. Anda juga boleh menetapkan amaran CloudWatch pada metrik Container Insights untuk dimaklumkan tentang anomali sebelum prestasi aplikasi anda terjejas.


[User] Adakah kunci data dan pasangan kunci data boleh dieksport keluar dari HSM dalam bentuk teks biasa?

[Assistant] Ya. Kunci data simetri boleh dieksport menggunakan sama ada API GenerateDataKey atau API GenerateDataKeyWithoutPlaintext. Selain itu, bahagian persendirian dan awam bagi pasangan kunci data asimetri boleh dieksport keluar daripada AWS KMS menggunakan sama ada API GenerateDataKeyPair atau API GenerateDataKeypairWithoutPlaintext.


[User] Adakah mungkin untuk mengeksport kunci data serta pasangan kunci data daripada HSM dalam keadaan teks biasa?

[Assistant] Ya. Kunci data simetri boleh dieksport menggunakan sama ada API GenerateDataKey atau API GenerateDataKeyWithoutPlaintext. Selain itu, bahagian persendirian dan awam bagi pasangan kunci data asimetri boleh dieksport keluar daripada AWS KMS menggunakan sama ada API GenerateDataKeyPair atau API GenerateDataKeypairWithoutPlaintext.


[User] Dapatkah kunci data dan pasangan kunci data dikeluarkan daripada HSM dalam format teks biasa?

[Assistant] Ya. Kunci data simetri boleh dieksport menggunakan sama ada API GenerateDataKey atau API GenerateDataKeyWithoutPlaintext. Selain itu, bahagian persendirian dan awam bagi pasangan kunci data asimetri boleh dieksport keluar daripada AWS KMS menggunakan sama ada API GenerateDataKeyPair atau API GenerateDataKeypairWithoutPlaintext.


[User] Apakah maksud stage?

[Assistant] Dalam Amazon API Gateway, stage adalah serupa dengan tag. Ia mentakrifkan laluan di mana deployment boleh diakses. Contohnya, anda boleh mentakrifkan stage pembangunan dan menyebarkan API kereta anda kepadanya. Sumber tersebut akan boleh diakses di https://www.myapi.com/dev/cars. Anda juga boleh menyediakan nama domain tersuai untuk menunjuk terus ke stage, supaya anda tidak perlu menggunakan parameter laluan tambahan. Contohnya, jika anda menunjuk myapi.com terus ke stage pembangunan, anda boleh mengakses sumber kereta anda di https://www.myapi.com/cars. Stage boleh dikonfigurasikan menggunakan pemboleh ubah yang boleh diakses daripada konfigurasi API atau templat pemetaan anda.


[User] Boleh anda terangkan apakah itu stage?

[Assistant] Dalam Amazon API Gateway, stage adalah serupa dengan tag. Ia mentakrifkan laluan di mana deployment boleh diakses. Contohnya, anda boleh mentakrifkan stage pembangunan dan menyebarkan API kereta anda kepadanya. Sumber tersebut akan boleh diakses di https://www.myapi.com/dev/cars. Anda juga boleh menyediakan nama domain tersuai untuk menunjuk terus ke stage, supaya anda tidak perlu menggunakan parameter laluan tambahan. Contohnya, jika anda menunjuk myapi.com terus ke stage pembangunan, anda boleh mengakses sumber kereta anda di https://www.myapi.com/cars. Stage boleh dikonfigurasikan menggunakan pemboleh ubah yang boleh diakses daripada konfigurasi API atau templat pemetaan anda.


[User] Apakah yang dimaksudkan dengan stage?

[Assistant] Dalam Amazon API Gateway, stage adalah serupa dengan tag. Ia mentakrifkan laluan di mana deployment boleh diakses. Contohnya, anda boleh mentakrifkan stage pembangunan dan menyebarkan API kereta anda kepadanya. Sumber tersebut akan boleh diakses di https://www.myapi.com/dev/cars. Anda juga boleh menyediakan nama domain tersuai untuk menunjuk terus ke stage, supaya anda tidak perlu menggunakan parameter laluan tambahan. Contohnya, jika anda menunjuk myapi.com terus ke stage pembangunan, anda boleh mengakses sumber kereta anda di https://www.myapi.com/cars. Stage boleh dikonfigurasikan menggunakan pemboleh ubah yang boleh diakses daripada konfigurasi API atau templat pemetaan anda.


[User] Apakah cara untuk saya mendapatkan trafik rangkaian masuk dan keluar bagi beban kerja saya di AWS Fargate?

[Assistant] Pada AWS Fargate, setiap Tugas ECS atau Pod Kubernetes diberikan antara muka rangkaian elastik (ENI) khusus yang dilampirkan ke VPC anda. Semua trafik masuk dan keluar dari beban kerja kontena melalui ENI ini. Oleh itu, Kumpulan Keselamatan VPC dan ACL rangkaian VPC boleh digunakan untuk melindungi ENI, dan Log Aliran VPC boleh digunakan untuk memantau aliran trafik.


[User] Bagaimana saya boleh mendapatkan trafik rangkaian masuk dan keluar untuk beban kerja saya yang berjalan pada AWS Fargate?

[Assistant] Pada AWS Fargate, setiap Tugas ECS atau Pod Kubernetes diberikan antara muka rangkaian elastik (ENI) khusus yang dilampirkan ke VPC anda. Semua trafik masuk dan keluar dari beban kerja kontena melalui ENI ini. Oleh itu, Kumpulan Keselamatan VPC dan ACL rangkaian VPC boleh digunakan untuk melindungi ENI, dan Log Aliran VPC boleh digunakan untuk memantau aliran trafik.


[User] Apakah kaedah yang boleh digunakan untuk mendapatkan trafik rangkaian masuk dan keluar bagi beban kerja saya dalam AWS Fargate?

[Assistant] Pada AWS Fargate, setiap Tugas ECS atau Pod Kubernetes diberikan antara muka rangkaian elastik (ENI) khusus yang dilampirkan ke VPC anda. Semua trafik masuk dan keluar dari beban kerja kontena melalui ENI ini. Oleh itu, Kumpulan Keselamatan VPC dan ACL rangkaian VPC boleh digunakan untuk melindungi ENI, dan Log Aliran VPC boleh digunakan untuk memantau aliran trafik.


[User] Bagaimanakah Lambda berbeza daripada Fargate apabila digunakan untuk melaksanakan kod?

[Assistant] Lambda ialah fungsi tanpa pelayan yang sesuai untuk tugasan pendek, pemacuan-peristiwa, dan berskala automatik, dengan had masa 15 minit dan status tanpa keadaan (stateless). Fargate menjalankan kontena yang lebih fleksibel, boleh berjalan lebih lama, menyokong aplikasi berstatus, dan memberi kawalan lebih penuh ke atas persekitaran. Gunakan Lambda untuk kebanyakan API dan pemprosesan peristiwa; gunakan Fargate untuk beban kerja panjang, kompleks, atau yang memerlukan kontena penuh.


[User] Apakah yang membezakan Lambda dengan Fargate dalam konteks pelaksanaan kod?

[Assistant] Lambda ialah fungsi tanpa pelayan yang sesuai untuk tugasan pendek, pemacuan-peristiwa, dan berskala automatik, dengan had masa 15 minit dan status tanpa keadaan (stateless). Fargate menjalankan kontena yang lebih fleksibel, boleh berjalan lebih lama, menyokong aplikasi berstatus, dan memberi kawalan lebih penuh ke atas persekitaran. Gunakan Lambda untuk kebanyakan API dan pemprosesan peristiwa; gunakan Fargate untuk beban kerja panjang, kompleks, atau yang memerlukan kontena penuh.


[User] Dari segi menjalankan kod, apakah perbezaan di antara Lambda dan Fargate?

[Assistant] Lambda ialah fungsi tanpa pelayan yang sesuai untuk tugasan pendek, pemacuan-peristiwa, dan berskala automatik, dengan had masa 15 minit dan status tanpa keadaan (stateless). Fargate menjalankan kontena yang lebih fleksibel, boleh berjalan lebih lama, menyokong aplikasi berstatus, dan memberi kawalan lebih penuh ke atas persekitaran. Gunakan Lambda untuk kebanyakan API dan pemprosesan peristiwa; gunakan Fargate untuk beban kerja panjang, kompleks, atau yang memerlukan kontena penuh.


[User] Adakah fair queues menyekat kadar penggunaan bagi setiap penyewa?

[Assistant] Fair queues tidak mengehadkan kadar penggunaan setiap penyewa. Ia mengutamakan mesej daripada penyewa yang tidak menyebabkan backlog, sambil tetap mengembalikan mesej daripada jiran yang bising.


[User] Adakah fair queues membataskan kadar penggunaan bagi setiap penyewa?

[Assistant] Fair queues tidak mengehadkan kadar penggunaan setiap penyewa. Ia mengutamakan mesej daripada penyewa yang tidak menyebabkan backlog, sambil tetap mengembalikan mesej daripada jiran yang bising.


[User] Adakah kadar penggunaan setiap penyewa dihadkan oleh fair queues?

[Assistant] Fair queues tidak mengehadkan kadar penggunaan setiap penyewa. Ia mengutamakan mesej daripada penyewa yang tidak menyebabkan backlog, sambil tetap mengembalikan mesej daripada jiran yang bising.


[User] Apakah cara untuk saya mengemas kini nod pekerja saya?

[Assistant] AWS menerbitkan Imej Mesin Amazon (AMI) yang dioptimumkan untuk EKS yang merangkumi binari nod pekerja yang diperlukan (Docker dan Kubelet). AMI ini dikemas kini secara berkala dan merangkumi versi terkini komponen-komponen ini. Anda boleh mengemas kini nod terurus EKS anda kepada versi terkini AMI yang dioptimumkan untuk EKS dengan satu arahan dalam konsol EKS, API, atau CLI. Jika anda membina AMI tersuai sendiri untuk digunakan sebagai nod pekerja EKS, AWS juga menerbitkan skrip Packer yang mendokumenkan langkah binaan kami, membolehkan anda mengenal pasti binari yang disertakan dalam setiap versi AMI.


[User] Bagaimanakah langkah-langkah untuk mengemas kini nod pekerja saya?

[Assistant] AWS menerbitkan Imej Mesin Amazon (AMI) yang dioptimumkan untuk EKS yang merangkumi binari nod pekerja yang diperlukan (Docker dan Kubelet). AMI ini dikemas kini secara berkala dan merangkumi versi terkini komponen-komponen ini. Anda boleh mengemas kini nod terurus EKS anda kepada versi terkini AMI yang dioptimumkan untuk EKS dengan satu arahan dalam konsol EKS, API, atau CLI. Jika anda membina AMI tersuai sendiri untuk digunakan sebagai nod pekerja EKS, AWS juga menerbitkan skrip Packer yang mendokumenkan langkah binaan kami, membolehkan anda mengenal pasti binari yang disertakan dalam setiap versi AMI.


[User] Apakah proses yang perlu saya ikuti bagi mengemas kini nod pekerja saya?

[Assistant] AWS menerbitkan Imej Mesin Amazon (AMI) yang dioptimumkan untuk EKS yang merangkumi binari nod pekerja yang diperlukan (Docker dan Kubelet). AMI ini dikemas kini secara berkala dan merangkumi versi terkini komponen-komponen ini. Anda boleh mengemas kini nod terurus EKS anda kepada versi terkini AMI yang dioptimumkan untuk EKS dengan satu arahan dalam konsol EKS, API, atau CLI. Jika anda membina AMI tersuai sendiri untuk digunakan sebagai nod pekerja EKS, AWS juga menerbitkan skrip Packer yang mendokumenkan langkah binaan kami, membolehkan anda mengenal pasti binari yang disertakan dalam setiap versi AMI.


[User] Apakah yang dimaksudkan dengan CloudWatch Metric Streams?

[Assistant] CloudWatch Metric Streams ialah ciri yang membolehkan anda menstrim metrik CloudWatch secara berterusan ke destinasi pilihan anda dengan persediaan dan konfigurasi yang minimum. Ia adalah penyelesaian terurus sepenuhnya, dan tidak memerlukan anda menulis sebarang kod atau menyelenggara sebarang infrastruktur. Dengan beberapa klik, anda boleh mengkonfigurasi strim metrik ke destinasi seperti Amazon Simple Storage Service (S3). Anda juga boleh menghantar metrik anda kepada pilihan pembekal perkhidmatan pihak ketiga untuk memastikan papan pemuka operasi anda sentiasa terkini.


[User] Boleh anda terangkan apa itu CloudWatch Metric Streams?

[Assistant] CloudWatch Metric Streams ialah ciri yang membolehkan anda menstrim metrik CloudWatch secara berterusan ke destinasi pilihan anda dengan persediaan dan konfigurasi yang minimum. Ia adalah penyelesaian terurus sepenuhnya, dan tidak memerlukan anda menulis sebarang kod atau menyelenggara sebarang infrastruktur. Dengan beberapa klik, anda boleh mengkonfigurasi strim metrik ke destinasi seperti Amazon Simple Storage Service (S3). Anda juga boleh menghantar metrik anda kepada pilihan pembekal perkhidmatan pihak ketiga untuk memastikan papan pemuka operasi anda sentiasa terkini.


[User] Terangkan konsep CloudWatch Metric Streams.

[Assistant] CloudWatch Metric Streams ialah ciri yang membolehkan anda menstrim metrik CloudWatch secara berterusan ke destinasi pilihan anda dengan persediaan dan konfigurasi yang minimum. Ia adalah penyelesaian terurus sepenuhnya, dan tidak memerlukan anda menulis sebarang kod atau menyelenggara sebarang infrastruktur. Dengan beberapa klik, anda boleh mengkonfigurasi strim metrik ke destinasi seperti Amazon Simple Storage Service (S3). Anda juga boleh menghantar metrik anda kepada pilihan pembekal perkhidmatan pihak ketiga untuk memastikan papan pemuka operasi anda sentiasa terkini.


[User] Pihak berkuasa sijil manakah yang disokong oleh CloudFront untuk pengesahan mutual TLS pada origin?

[Assistant] Pengesahan mutual TLS origin CloudFront menyokong sijil klien daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda mengimport sijil klien melalui AWS Certificate Manager dalam format PEM, dan ACM menguruskan kitaran hayat sijil termasuk peruntukan, pembaharuan, dan penggiliran. Untuk sijil pelayan yang dibentangkan oleh origin anda, CloudFront memerlukan pihak berkuasa sijil yang dipercayai secara awam semasa sambungan mTLS. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur kunci persendirian (PKI) sedia ada anda sambil memanfaatkan rangkaian pinggir global CloudFront untuk ketersambungan origin yang selamat, menyediakan keselamatan gred perusahaan tanpa memerlukan perubahan kepada proses pengurusan sijil semasa anda.


[User] Apakah autoriti sijil yang CloudFront sokong bagi pengesahan mutual TLS origin?

[Assistant] Pengesahan mutual TLS origin CloudFront menyokong sijil klien daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda mengimport sijil klien melalui AWS Certificate Manager dalam format PEM, dan ACM menguruskan kitaran hayat sijil termasuk peruntukan, pembaharuan, dan penggiliran. Untuk sijil pelayan yang dibentangkan oleh origin anda, CloudFront memerlukan pihak berkuasa sijil yang dipercayai secara awam semasa sambungan mTLS. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur kunci persendirian (PKI) sedia ada anda sambil memanfaatkan rangkaian pinggir global CloudFront untuk ketersambungan origin yang selamat, menyediakan keselamatan gred perusahaan tanpa memerlukan perubahan kepada proses pengurusan sijil semasa anda.


[User] Pihak berkuasa sijil yang manakah CloudFront sokong untuk pengesahan mutual TLS origin?

[Assistant] Pengesahan mutual TLS origin CloudFront menyokong sijil klien daripada kedua-dua AWS Certificate Manager Private Certificate Authority dan pihak berkuasa sijil swasta pihak ketiga. Anda mengimport sijil klien melalui AWS Certificate Manager dalam format PEM, dan ACM menguruskan kitaran hayat sijil termasuk peruntukan, pembaharuan, dan penggiliran. Untuk sijil pelayan yang dibentangkan oleh origin anda, CloudFront memerlukan pihak berkuasa sijil yang dipercayai secara awam semasa sambungan mTLS. Fleksibiliti ini membolehkan anda menyepadukan dengan infrastruktur kunci persendirian (PKI) sedia ada anda sambil memanfaatkan rangkaian pinggir global CloudFront untuk ketersambungan origin yang selamat, menyediakan keselamatan gred perusahaan tanpa memerlukan perubahan kepada proses pengurusan sijil semasa anda.


[User] Apakah sebab saya patut menggunakan S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval adalah sesuai jika anda mempunyai data yang jarang diakses (sekali setiap suku tahun) dan memerlukan masa pengambilan dalam milisaat. Ia adalah kelas storan yang ideal jika anda mahukan prestasi kependaman rendah dan throughput tinggi yang sama seperti S3 Standard-IA, tetapi menyimpan data yang diakses kurang kerap daripada S3 Standard-IA, dengan harga storan yang lebih rendah dan kos akses data yang sedikit lebih tinggi.


[User] Apa alasan saya perlu memilih S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval adalah sesuai jika anda mempunyai data yang jarang diakses (sekali setiap suku tahun) dan memerlukan masa pengambilan dalam milisaat. Ia adalah kelas storan yang ideal jika anda mahukan prestasi kependaman rendah dan throughput tinggi yang sama seperti S3 Standard-IA, tetapi menyimpan data yang diakses kurang kerap daripada S3 Standard-IA, dengan harga storan yang lebih rendah dan kos akses data yang sedikit lebih tinggi.


[User] Apakah rasionalnya saya menggunakan S3 Glacier Instant Retrieval?

[Assistant] S3 Glacier Instant Retrieval adalah sesuai jika anda mempunyai data yang jarang diakses (sekali setiap suku tahun) dan memerlukan masa pengambilan dalam milisaat. Ia adalah kelas storan yang ideal jika anda mahukan prestasi kependaman rendah dan throughput tinggi yang sama seperti S3 Standard-IA, tetapi menyimpan data yang diakses kurang kerap daripada S3 Standard-IA, dengan harga storan yang lebih rendah dan kos akses data yang sedikit lebih tinggi.


[User] Nyatakan satu pulau yang masyhur di Malaysia.

[Assistant] Pulau Langkawi ialah salah satu pulau terkenal di Malaysia, terletak di negeri Kedah.


[User] Berikan satu contoh pulau popular di Malaysia.

[Assistant] Pulau Langkawi ialah salah satu pulau terkenal di Malaysia, terletak di negeri Kedah.


[User] Apakah satu pulau tersohor yang terdapat di Malaysia?

[Assistant] Pulau Langkawi ialah salah satu pulau terkenal di Malaysia, terletak di negeri Kedah.


[User] Berapakah had bilangan permintaan invalidation yang dibenarkan?

[Assistant] Jika anda menginvalidasi objek secara individu, anda boleh mempunyai permintaan invalidation untuk sehingga 3,000 objek setiap distribution yang sedang berjalan pada satu masa. Ini boleh menjadi satu permintaan invalidation untuk sehingga 3,000 objek, sehingga 3,000 permintaan untuk satu objek setiap satu, atau sebarang kombinasi lain yang tidak melebihi 3,000 objek. Jika anda menggunakan wildcard *, anda boleh mempunyai permintaan untuk sehingga 15 laluan invalidation yang sedang berjalan pada satu masa. Anda juga boleh mempunyai permintaan invalidation untuk sehingga 3,000 objek individu setiap distribution yang sedang berjalan pada masa yang sama; had pada permintaan invalidation wildcard adalah bebas daripada had untuk menginvalidasi objek secara individu. Jika anda melebihi had ini, permintaan invalidation selanjutnya akan menerima respons ralat sehingga salah satu permintaan terdahulu selesai. Anda patut menggunakan invalidation hanya dalam keadaan yang tidak dijangka; jika anda mengetahui lebih awal bahawa fail anda perlu dibuang daripada cache dengan kerap, adalah disyorkan agar anda melaksanakan sistem versi untuk fail anda dan/atau menetapkan tempoh luput yang pendek.


[User] Adakah bilangan permintaan invalidation yang saya boleh buat dihadkan?

[Assistant] Jika anda menginvalidasi objek secara individu, anda boleh mempunyai permintaan invalidation untuk sehingga 3,000 objek setiap distribution yang sedang berjalan pada satu masa. Ini boleh menjadi satu permintaan invalidation untuk sehingga 3,000 objek, sehingga 3,000 permintaan untuk satu objek setiap satu, atau sebarang kombinasi lain yang tidak melebihi 3,000 objek. Jika anda menggunakan wildcard *, anda boleh mempunyai permintaan untuk sehingga 15 laluan invalidation yang sedang berjalan pada satu masa. Anda juga boleh mempunyai permintaan invalidation untuk sehingga 3,000 objek individu setiap distribution yang sedang berjalan pada masa yang sama; had pada permintaan invalidation wildcard adalah bebas daripada had untuk menginvalidasi objek secara individu. Jika anda melebihi had ini, permintaan invalidation selanjutnya akan menerima respons ralat sehingga salah satu permintaan terdahulu selesai. Anda patut menggunakan invalidation hanya dalam keadaan yang tidak dijangka; jika anda mengetahui lebih awal bahawa fail anda perlu dibuang daripada cache dengan kerap, adalah disyorkan agar anda melaksanakan sistem versi untuk fail anda dan/atau menetapkan tempoh luput yang pendek.


[User] Adakah sebarang sekatan terhadap jumlah permintaan invalidation yang boleh saya laksanakan?

[Assistant] Jika anda menginvalidasi objek secara individu, anda boleh mempunyai permintaan invalidation untuk sehingga 3,000 objek setiap distribution yang sedang berjalan pada satu masa. Ini boleh menjadi satu permintaan invalidation untuk sehingga 3,000 objek, sehingga 3,000 permintaan untuk satu objek setiap satu, atau sebarang kombinasi lain yang tidak melebihi 3,000 objek. Jika anda menggunakan wildcard *, anda boleh mempunyai permintaan untuk sehingga 15 laluan invalidation yang sedang berjalan pada satu masa. Anda juga boleh mempunyai permintaan invalidation untuk sehingga 3,000 objek individu setiap distribution yang sedang berjalan pada masa yang sama; had pada permintaan invalidation wildcard adalah bebas daripada had untuk menginvalidasi objek secara individu. Jika anda melebihi had ini, permintaan invalidation selanjutnya akan menerima respons ralat sehingga salah satu permintaan terdahulu selesai. Anda patut menggunakan invalidation hanya dalam keadaan yang tidak dijangka; jika anda mengetahui lebih awal bahawa fail anda perlu dibuang daripada cache dengan kerap, adalah disyorkan agar anda melaksanakan sistem versi untuk fail anda dan/atau menetapkan tempoh luput yang pendek.


[User] Bagaimanakah ketersediaan kluster gudang data serta ketahanan data terjejas sekiranya Zon Ketersediaan (AZ) bagi kluster gudang data anda mengalami gangguan?

[Assistant] Jika gudang data Amazon Redshift anda merupakan penempatan AZ tunggal dan Zon Ketersediaan kluster menjadi tidak tersedia, maka Amazon Redshift akan memindahkan kluster anda secara automatik ke Zon Ketersediaan (AZ) AWS yang lain tanpa sebarang kehilangan data atau perubahan aplikasi. Untuk mengaktifkan ini, anda mesti mendayakan keupayaan pemindahan dalam tetapan konfigurasi kluster anda.


[User] Jika Zon Ketersediaan (AZ) tempat kluster gudang data anda beroperasi mengalami gangguan, apakah kesannya terhadap ketersediaan kluster tersebut dan ketahanan datanya?

[Assistant] Jika gudang data Amazon Redshift anda merupakan penempatan AZ tunggal dan Zon Ketersediaan kluster menjadi tidak tersedia, maka Amazon Redshift akan memindahkan kluster anda secara automatik ke Zon Ketersediaan (AZ) AWS yang lain tanpa sebarang kehilangan data atau perubahan aplikasi. Untuk mengaktifkan ini, anda mesti mendayakan keupayaan pemindahan dalam tetapan konfigurasi kluster anda.


[User] Sekiranya berlaku gangguan pada Zon Ketersediaan (AZ) kluster gudang data anda, bagaimanakah keadaan ketersediaan kluster gudang data dan ketahanan data tersebut?

[Assistant] Jika gudang data Amazon Redshift anda merupakan penempatan AZ tunggal dan Zon Ketersediaan kluster menjadi tidak tersedia, maka Amazon Redshift akan memindahkan kluster anda secara automatik ke Zon Ketersediaan (AZ) AWS yang lain tanpa sebarang kehilangan data atau perubahan aplikasi. Untuk mengaktifkan ini, anda mesti mendayakan keupayaan pemindahan dalam tetapan konfigurasi kluster anda.


[User] Apakah jumlah item yang boleh disimpan dalam DynamoDB?

[Assistant] Tiada had yang telah ditetapkan untuk bilangan item yang boleh disimpan dalam jadual DynamoDB. DynamoDB berskala kepada ratusan terabait atau lebih data merentas sebarang bilangan item.


[User] Berapakah bilangan item yang mampu disimpan dalam DynamoDB?

[Assistant] Tiada had yang telah ditetapkan untuk bilangan item yang boleh disimpan dalam jadual DynamoDB. DynamoDB berskala kepada ratusan terabait atau lebih data merentas sebarang bilangan item.


[User] Seberapa banyak item yang dapat disimpan oleh DynamoDB?

[Assistant] Tiada had yang telah ditetapkan untuk bilangan item yang boleh disimpan dalam jadual DynamoDB. DynamoDB berskala kepada ratusan terabait atau lebih data merentas sebarang bilangan item.


[User] Adakah EKS Dashboard boleh digunakan bersama akaun tunggal yang tidak disambungkan kepada AWS Organizations?

[Assistant] Tidak, EKS Dashboard tidak akan berfungsi dengan akaun yang tidak dipautkan ke AWS Organizations. Untuk menggunakan ciri ini, anda mesti menggunakan akaun pengurusan AWS Organizations atau mendaftarkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS.


[User] Sesuaikah EKS Dashboard untuk beroperasi pada akaun perseorangan yang tiada sebarang perkaitan dengan AWS Organizations?

[Assistant] Tidak, EKS Dashboard tidak akan berfungsi dengan akaun yang tidak dipautkan ke AWS Organizations. Untuk menggunakan ciri ini, anda mesti menggunakan akaun pengurusan AWS Organizations atau mendaftarkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS.


[User] Boleh EKS Dashboard beroperasi dengan akaun berasingan yang tidak menjadi sebahagian daripada AWS Organizations?

[Assistant] Tidak, EKS Dashboard tidak akan berfungsi dengan akaun yang tidak dipautkan ke AWS Organizations. Untuk menggunakan ciri ini, anda mesti menggunakan akaun pengurusan AWS Organizations atau mendaftarkan mana-mana akaun ahli sebagai pentadbir yang diwakilkan untuk EKS.


[User] Apakah ciri yang ditawarkan oleh Amazon S3 untuk melindungi data saya daripada dipadam secara tidak sengaja atau akibat tindakan berniat jahat?

[Assistant] S3 Object Versioning, S3 Replication, dan S3 Object Lock semuanya adalah ciri pilihan yang boleh anda gunakan untuk menambah perlindungan data tambahan, melebihi durability yang disediakan secara automatik oleh S3. Selain itu, anda boleh menggunakan aplikasi sandaran untuk membuat sandaran semua atau sebahagian daripada data dalam bucket S3 anda.


[User] Bagaimanakah Amazon S3 boleh membantu saya mengelakkan data daripada pemadaman yang tidak disengajakan atau dilakukan dengan niat jahat?

[Assistant] S3 Object Versioning, S3 Replication, dan S3 Object Lock semuanya adalah ciri pilihan yang boleh anda gunakan untuk menambah perlindungan data tambahan, melebihi durability yang disediakan secara automatik oleh S3. Selain itu, anda boleh menggunakan aplikasi sandaran untuk membuat sandaran semua atau sebahagian daripada data dalam bucket S3 anda.


[User] Fungsi apa yang tersedia dalam Amazon S3 untuk menjaga data saya supaya tidak dipadam secara tidak sengaja atau oleh pihak yang berniat jahat?

[Assistant] S3 Object Versioning, S3 Replication, dan S3 Object Lock semuanya adalah ciri pilihan yang boleh anda gunakan untuk menambah perlindungan data tambahan, melebihi durability yang disediakan secara automatik oleh S3. Selain itu, anda boleh menggunakan aplikasi sandaran untuk membuat sandaran semua atau sebahagian daripada data dalam bucket S3 anda.


[User] Apakah yang dimaksudkan dengan pengesahan integriti fail log CloudTrail?

[Assistant] Ciri pengesahan integriti fail log CloudTrail membantu anda menentukan sama ada fail log CloudTrail tidak berubah, dipadam, atau diubah suai sejak CloudTrail menghantarnya ke bucket S3 yang ditentukan.


[User] Apakah maksud bagi pengesahan integriti fail log CloudTrail?

[Assistant] Ciri pengesahan integriti fail log CloudTrail membantu anda menentukan sama ada fail log CloudTrail tidak berubah, dipadam, atau diubah suai sejak CloudTrail menghantarnya ke bucket S3 yang ditentukan.


[User] Boleh anda jelaskan apakah itu pengesahan integriti fail log CloudTrail?

[Assistant] Ciri pengesahan integriti fail log CloudTrail membantu anda menentukan sama ada fail log CloudTrail tidak berubah, dipadam, atau diubah suai sejak CloudTrail menghantarnya ke bucket S3 yang ditentukan.


[User] Apakah cara yang boleh saya gunakan untuk memantau kesihatan serta prestasi pada peringkat kontena saya?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat membolehkan anda meneliti secara visual ke atas dan ke bawah merentas lapisan kontena Amazon EKS dan Amazon ECS anda serta mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah, mengurangkan purata masa untuk penyelesaian. Keterlihatan peringkat kontena tersedia secara automatik dengan kebolehcerapan dipertingkat. Untuk mendayakan kebolehcerapan dipertingkat, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Bagaimanakah saya dapat mengesan keadaan kesihatan dan prestasi kontena saya?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat membolehkan anda meneliti secara visual ke atas dan ke bawah merentas lapisan kontena Amazon EKS dan Amazon ECS anda serta mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah, mengurangkan purata masa untuk penyelesaian. Keterlihatan peringkat kontena tersedia secara automatik dengan kebolehcerapan dipertingkat. Untuk mendayakan kebolehcerapan dipertingkat, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Kaedah apa yang tersedia bagi saya untuk memantau status kesihatan dan prestasi di peringkat kontena saya?

[Assistant] Container Insights dengan kebolehcerapan dipertingkat membolehkan anda meneliti secara visual ke atas dan ke bawah merentas lapisan kontena Amazon EKS dan Amazon ECS anda serta mengesan isu seperti kebocoran memori dalam kontena individu dengan mudah, mengurangkan purata masa untuk penyelesaian. Keterlihatan peringkat kontena tersedia secara automatik dengan kebolehcerapan dipertingkat. Untuk mendayakan kebolehcerapan dipertingkat, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Adakah terdapat integrasi antara S3 Access Grants dan IAM Access Analyzer?

[Assistant] Tidak. S3 Access Grants tidak disepadukan dengan IAM Access Analyzer pada masa ini. Anda belum boleh menggunakan IAM Access Analyzer untuk menganalisis pemberian kebenaran S3 Access Grants. Pelanggan boleh mengaudit S3 Access Grants secara langsung dengan pergi ke halaman S3 Access Grants dalam konsol S3, atau secara atur cara menggunakan API ListAccessGrants.


[User] Bolehkah S3 Access Grants berfungsi bersama IAM Access Analyzer?

[Assistant] Tidak. S3 Access Grants tidak disepadukan dengan IAM Access Analyzer pada masa ini. Anda belum boleh menggunakan IAM Access Analyzer untuk menganalisis pemberian kebenaran S3 Access Grants. Pelanggan boleh mengaudit S3 Access Grants secara langsung dengan pergi ke halaman S3 Access Grants dalam konsol S3, atau secara atur cara menggunakan API ListAccessGrants.


[User] Adakah S3 Access Grants menyokong penggunaan IAM Access Analyzer?

[Assistant] Tidak. S3 Access Grants tidak disepadukan dengan IAM Access Analyzer pada masa ini. Anda belum boleh menggunakan IAM Access Analyzer untuk menganalisis pemberian kebenaran S3 Access Grants. Pelanggan boleh mengaudit S3 Access Grants secara langsung dengan pergi ke halaman S3 Access Grants dalam konsol S3, atau secara atur cara menggunakan API ListAccessGrants.


[User] Wajibkah saya menyertakan ID kumpulan mesej pada setiap mesej?

[Assistant] Tidak. Anda boleh menggunakan ID kumpulan mesej secara selektif. Mesej tanpa ID kumpulan mesej dianggap sebagai kepunyaan penyewa unik. Ini membolehkan anda mengurangkan kesan jiran bising (noisy neighbor) di mana perlu sambil mengoptimumkan kos.


[User] Perlukah semua mesej dilengkapi dengan ID kumpulan mesej?

[Assistant] Tidak. Anda boleh menggunakan ID kumpulan mesej secara selektif. Mesej tanpa ID kumpulan mesej dianggap sebagai kepunyaan penyewa unik. Ini membolehkan anda mengurangkan kesan jiran bising (noisy neighbor) di mana perlu sambil mengoptimumkan kos.


[User] Adakah ID kumpulan mesej perlu ditambahkan pada setiap mesej?

[Assistant] Tidak. Anda boleh menggunakan ID kumpulan mesej secara selektif. Mesej tanpa ID kumpulan mesej dianggap sebagai kepunyaan penyewa unik. Ini membolehkan anda mengurangkan kesan jiran bising (noisy neighbor) di mana perlu sambil mengoptimumkan kos.


[User] Apakah perbezaan antara kelas pelaksanaan standard dan fleksibel dalam AWS Glue?

[Assistant] Kelas pelaksanaan standard dan fleksibel AWS Glue mempunyai sifat pelaksanaan yang berbeza. Dengan kelas pelaksanaan standard, kerja bermula serta-merta dan mempunyai sumber khusus semasa berjalan. Kerja kelas pelaksanaan fleksibel berjalan pada sumber pengkomputeran bukan khusus di AWS yang boleh diambil semula semasa kerja sedang berjalan, dan masa permulaan serta penyiapannya berbeza-beza. Oleh itu, kedua-dua kelas pelaksanaan sesuai untuk beban kerja yang berbeza. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel kurang mahal dan sesuai untuk kerja yang tidak mendesak di mana variasi dalam masa permulaan dan penyiapan boleh diterima.


[User] Apakah yang membezakan kelas pelaksanaan standard daripada kelas pelaksanaan fleksibel pada AWS Glue?

[Assistant] Kelas pelaksanaan standard dan fleksibel AWS Glue mempunyai sifat pelaksanaan yang berbeza. Dengan kelas pelaksanaan standard, kerja bermula serta-merta dan mempunyai sumber khusus semasa berjalan. Kerja kelas pelaksanaan fleksibel berjalan pada sumber pengkomputeran bukan khusus di AWS yang boleh diambil semula semasa kerja sedang berjalan, dan masa permulaan serta penyiapannya berbeza-beza. Oleh itu, kedua-dua kelas pelaksanaan sesuai untuk beban kerja yang berbeza. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel kurang mahal dan sesuai untuk kerja yang tidak mendesak di mana variasi dalam masa permulaan dan penyiapan boleh diterima.


[User] Huraikan perbezaan di antara kelas pelaksanaan standard dengan fleksibel bagi AWS Glue.

[Assistant] Kelas pelaksanaan standard dan fleksibel AWS Glue mempunyai sifat pelaksanaan yang berbeza. Dengan kelas pelaksanaan standard, kerja bermula serta-merta dan mempunyai sumber khusus semasa berjalan. Kerja kelas pelaksanaan fleksibel berjalan pada sumber pengkomputeran bukan khusus di AWS yang boleh diambil semula semasa kerja sedang berjalan, dan masa permulaan serta penyiapannya berbeza-beza. Oleh itu, kedua-dua kelas pelaksanaan sesuai untuk beban kerja yang berbeza. Kelas pelaksanaan standard sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan permulaan kerja yang pantas dan sumber khusus. Kelas pelaksanaan fleksibel kurang mahal dan sesuai untuk kerja yang tidak mendesak di mana variasi dalam masa permulaan dan penyiapan boleh diterima.


[User] Maklumat profil pengguna manakah yang disokong oleh Amazon Cognito?

[Assistant] Pembangun boleh menggunakan sama ada atribut profil pengguna standard berasaskan OpenID Connect (seperti nama pengguna, nombor telefon, alamat, zon waktu, dsb.) atau menyesuaikan untuk menambah atribut pengguna khusus aplikasi.


[User] Apakah jenis maklumat profil pengguna yang Amazon Cognito mampu sokong?

[Assistant] Pembangun boleh menggunakan sama ada atribut profil pengguna standard berasaskan OpenID Connect (seperti nama pengguna, nombor telefon, alamat, zon waktu, dsb.) atau menyesuaikan untuk menambah atribut pengguna khusus aplikasi.


[User] Maklumat profil pengguna yang manakah mendapat sokongan daripada Amazon Cognito?

[Assistant] Pembangun boleh menggunakan sama ada atribut profil pengguna standard berasaskan OpenID Connect (seperti nama pengguna, nombor telefon, alamat, zon waktu, dsb.) atau menyesuaikan untuk menambah atribut pengguna khusus aplikasi.


[User] Adakah SNS menyediakan sokongan bagi direct addressing pada SMS atau E-mel?

[Assistant] Pada masa ini, direct addressing hanya disokong untuk endpoint tolak mudah alih (APNS, FCM, ADM, WNS, MPNS, Baidu) dan SMS. Pemesejan e-mel memerlukan penggunaan topik.


[User] Adakah direct addressing untuk SMS atau E-mel disokong oleh SNS?

[Assistant] Pada masa ini, direct addressing hanya disokong untuk endpoint tolak mudah alih (APNS, FCM, ADM, WNS, MPNS, Baidu) dan SMS. Pemesejan e-mel memerlukan penggunaan topik.


[User] Adakah SNS mempunyai keupayaan direct addressing bagi SMS atau E-mel?

[Assistant] Pada masa ini, direct addressing hanya disokong untuk endpoint tolak mudah alih (APNS, FCM, ADM, WNS, MPNS, Baidu) dan SMS. Pemesejan e-mel memerlukan penggunaan topik.


[User] Bagaimana saya boleh mengetahui bila AWS Secrets Manager melaksanakan giliran rahsia?

[Assistant] Anda boleh mengonfigurasikan Amazon CloudWatch Events untuk menerima pemberitahuan apabila AWS Secrets Manager menggilirkan rahsia. Anda juga boleh melihat bila kali terakhir Secrets Manager menggilirkan rahsia menggunakan konsol atau API Secrets Manager. Manfaatkan peraturan AWS Config untuk memantau pematuhan jika penggiliran didayakan untuk rahsia anda, jika ia dilaksanakan dengan jayanya, dan jika penggiliran berlaku dalam tempoh yang ditetapkan.


[User] Apakah cara untuk saya menyedari apabila rahsia dalam AWS Secrets Manager telah digilirkan?

[Assistant] Anda boleh mengonfigurasikan Amazon CloudWatch Events untuk menerima pemberitahuan apabila AWS Secrets Manager menggilirkan rahsia. Anda juga boleh melihat bila kali terakhir Secrets Manager menggilirkan rahsia menggunakan konsol atau API Secrets Manager. Manfaatkan peraturan AWS Config untuk memantau pematuhan jika penggiliran didayakan untuk rahsia anda, jika ia dilaksanakan dengan jayanya, dan jika penggiliran berlaku dalam tempoh yang ditetapkan.


[User] Bagaimanakah saya dapat mengesan bila AWS Secrets Manager menjalankan proses giliran rahsia?

[Assistant] Anda boleh mengonfigurasikan Amazon CloudWatch Events untuk menerima pemberitahuan apabila AWS Secrets Manager menggilirkan rahsia. Anda juga boleh melihat bila kali terakhir Secrets Manager menggilirkan rahsia menggunakan konsol atau API Secrets Manager. Manfaatkan peraturan AWS Config untuk memantau pematuhan jika penggiliran didayakan untuk rahsia anda, jika ia dilaksanakan dengan jayanya, dan jika penggiliran berlaku dalam tempoh yang ditetapkan.


[User] Apakah fungsi Geo DNS dalam Amazon Route 53?

[Assistant] Route 53 Geo DNS membolehkan anda mengimbangi beban dengan mengarahkan permintaan ke endpoint tertentu berdasarkan lokasi geografi dari mana permintaan itu berasal. Geo DNS membolehkan anda menyesuaikan kandungan setempat, seperti memaparkan halaman butiran dalam bahasa yang betul atau menyekat pengedaran kandungan hanya kepada pasaran yang telah anda lesenkan. Geo DNS juga membolehkan anda mengimbangi beban merentasi endpoint dengan cara yang boleh diramal dan mudah diuruskan, memastikan setiap lokasi pengguna akhir diarahkan secara konsisten ke endpoint yang sama. Geo DNS menyediakan tiga tahap granulariti geografi: benua, negara, dan negeri, dan Geo DNS juga menyediakan rekod global yang disampaikan dalam kes di mana lokasi pengguna akhir tidak sepadan dengan mana-mana rekod Geo DNS khusus yang telah anda cipta. Anda juga boleh menggabungkan Geo DNS dengan jenis penghalaan lain, seperti Latency Based Routing dan DNS Failover, untuk membolehkan pelbagai seni bina kependaman rendah dan toleran kegagalan. Untuk maklumat tentang cara mengkonfigurasi pelbagai jenis penghalaan, sila lihat dokumentasi Amazon Route 53.


[User] Apakah yang dimaksudkan dengan ciri Geo DNS pada Amazon Route 53?

[Assistant] Route 53 Geo DNS membolehkan anda mengimbangi beban dengan mengarahkan permintaan ke endpoint tertentu berdasarkan lokasi geografi dari mana permintaan itu berasal. Geo DNS membolehkan anda menyesuaikan kandungan setempat, seperti memaparkan halaman butiran dalam bahasa yang betul atau menyekat pengedaran kandungan hanya kepada pasaran yang telah anda lesenkan. Geo DNS juga membolehkan anda mengimbangi beban merentasi endpoint dengan cara yang boleh diramal dan mudah diuruskan, memastikan setiap lokasi pengguna akhir diarahkan secara konsisten ke endpoint yang sama. Geo DNS menyediakan tiga tahap granulariti geografi: benua, negara, dan negeri, dan Geo DNS juga menyediakan rekod global yang disampaikan dalam kes di mana lokasi pengguna akhir tidak sepadan dengan mana-mana rekod Geo DNS khusus yang telah anda cipta. Anda juga boleh menggabungkan Geo DNS dengan jenis penghalaan lain, seperti Latency Based Routing dan DNS Failover, untuk membolehkan pelbagai seni bina kependaman rendah dan toleran kegagalan. Untuk maklumat tentang cara mengkonfigurasi pelbagai jenis penghalaan, sila lihat dokumentasi Amazon Route 53.


[User] Boleh terangkan apakah ciri Geo DNS Amazon Route 53?

[Assistant] Route 53 Geo DNS membolehkan anda mengimbangi beban dengan mengarahkan permintaan ke endpoint tertentu berdasarkan lokasi geografi dari mana permintaan itu berasal. Geo DNS membolehkan anda menyesuaikan kandungan setempat, seperti memaparkan halaman butiran dalam bahasa yang betul atau menyekat pengedaran kandungan hanya kepada pasaran yang telah anda lesenkan. Geo DNS juga membolehkan anda mengimbangi beban merentasi endpoint dengan cara yang boleh diramal dan mudah diuruskan, memastikan setiap lokasi pengguna akhir diarahkan secara konsisten ke endpoint yang sama. Geo DNS menyediakan tiga tahap granulariti geografi: benua, negara, dan negeri, dan Geo DNS juga menyediakan rekod global yang disampaikan dalam kes di mana lokasi pengguna akhir tidak sepadan dengan mana-mana rekod Geo DNS khusus yang telah anda cipta. Anda juga boleh menggabungkan Geo DNS dengan jenis penghalaan lain, seperti Latency Based Routing dan DNS Failover, untuk membolehkan pelbagai seni bina kependaman rendah dan toleran kegagalan. Untuk maklumat tentang cara mengkonfigurasi pelbagai jenis penghalaan, sila lihat dokumentasi Amazon Route 53.


[User] Apakah cara data dalam Amazon S3 diatur?

[Assistant] Amazon S3 ialah stor objek berasaskan kunci yang ringkas. Apabila anda menyimpan data, anda menetapkan kunci objek unik yang kemudiannya boleh digunakan untuk mendapatkan semula data. Kunci boleh menjadi sebarang rentetan, dan ia boleh dibina untuk meniru atribut hierarki. Sebagai alternatif, anda boleh menggunakan S3 Object Tagging untuk menyusun data anda merentas semua bucket dan/atau awalan S3 anda.


[User] Bagaimanakah Amazon S3 mengatur datanya?

[Assistant] Amazon S3 ialah stor objek berasaskan kunci yang ringkas. Apabila anda menyimpan data, anda menetapkan kunci objek unik yang kemudiannya boleh digunakan untuk mendapatkan semula data. Kunci boleh menjadi sebarang rentetan, dan ia boleh dibina untuk meniru atribut hierarki. Sebagai alternatif, anda boleh menggunakan S3 Object Tagging untuk menyusun data anda merentas semua bucket dan/atau awalan S3 anda.


[User] Apakah struktur yang digunakan untuk menyusun data dalam Amazon S3?

[Assistant] Amazon S3 ialah stor objek berasaskan kunci yang ringkas. Apabila anda menyimpan data, anda menetapkan kunci objek unik yang kemudiannya boleh digunakan untuk mendapatkan semula data. Kunci boleh menjadi sebarang rentetan, dan ia boleh dibina untuk meniru atribut hierarki. Sebagai alternatif, anda boleh menggunakan S3 Object Tagging untuk menyusun data anda merentas semua bucket dan/atau awalan S3 anda.


[User] Dengan cara apa Amazon CloudFront mempercepat laman web saya sepenuhnya?

[Assistant] Amazon CloudFront menggunakan pengepala kawalan cache standard yang anda tetapkan pada fail anda untuk mengenal pasti kandungan statik dan dinamik. Menghantar semua kandungan anda menggunakan satu distribution Amazon CloudFront membantu anda memastikan bahawa pengoptimuman prestasi digunakan pada keseluruhan laman web atau aplikasi web anda. Apabila menggunakan origin AWS, anda mendapat manfaat daripada prestasi yang lebih baik, kebolehpercayaan, dan kemudahan penggunaan hasil daripada keupayaan AWS untuk menjejak dan melaraskan laluan origin, memantau kesihatan sistem, bertindak balas dengan cepat apabila sebarang isu berlaku, dan integrasi Amazon CloudFront dengan perkhidmatan AWS yang lain. Anda juga mendapat manfaat daripada menggunakan origin yang berbeza untuk jenis kandungan yang berbeza pada satu laman web – contohnya, Amazon S3 untuk objek statik, Amazon EC2 untuk kandungan dinamik, dan origin tersuai untuk kandungan pihak ketiga – membayar hanya untuk apa yang anda gunakan.


[User] Bagaimanakah Amazon CloudFront boleh meningkatkan kelajuan keseluruhan laman web saya?

[Assistant] Amazon CloudFront menggunakan pengepala kawalan cache standard yang anda tetapkan pada fail anda untuk mengenal pasti kandungan statik dan dinamik. Menghantar semua kandungan anda menggunakan satu distribution Amazon CloudFront membantu anda memastikan bahawa pengoptimuman prestasi digunakan pada keseluruhan laman web atau aplikasi web anda. Apabila menggunakan origin AWS, anda mendapat manfaat daripada prestasi yang lebih baik, kebolehpercayaan, dan kemudahan penggunaan hasil daripada keupayaan AWS untuk menjejak dan melaraskan laluan origin, memantau kesihatan sistem, bertindak balas dengan cepat apabila sebarang isu berlaku, dan integrasi Amazon CloudFront dengan perkhidmatan AWS yang lain. Anda juga mendapat manfaat daripada menggunakan origin yang berbeza untuk jenis kandungan yang berbeza pada satu laman web – contohnya, Amazon S3 untuk objek statik, Amazon EC2 untuk kandungan dinamik, dan origin tersuai untuk kandungan pihak ketiga – membayar hanya untuk apa yang anda gunakan.


[User] Apakah cara Amazon CloudFront mempercepatkan seluruh laman web saya?

[Assistant] Amazon CloudFront menggunakan pengepala kawalan cache standard yang anda tetapkan pada fail anda untuk mengenal pasti kandungan statik dan dinamik. Menghantar semua kandungan anda menggunakan satu distribution Amazon CloudFront membantu anda memastikan bahawa pengoptimuman prestasi digunakan pada keseluruhan laman web atau aplikasi web anda. Apabila menggunakan origin AWS, anda mendapat manfaat daripada prestasi yang lebih baik, kebolehpercayaan, dan kemudahan penggunaan hasil daripada keupayaan AWS untuk menjejak dan melaraskan laluan origin, memantau kesihatan sistem, bertindak balas dengan cepat apabila sebarang isu berlaku, dan integrasi Amazon CloudFront dengan perkhidmatan AWS yang lain. Anda juga mendapat manfaat daripada menggunakan origin yang berbeza untuk jenis kandungan yang berbeza pada satu laman web – contohnya, Amazon S3 untuk objek statik, Amazon EC2 untuk kandungan dinamik, dan origin tersuai untuk kandungan pihak ketiga – membayar hanya untuk apa yang anda gunakan.


[User] Apakah yang dimaksudkan dengan pelan penggunaan?

[Assistant] Pelan penggunaan membantu anda mengisytiharkan pelan untuk pembangun pihak ketiga yang mengehadkan akses hanya kepada API tertentu, mentakrifkan had pendikit dan kuota permintaan, dan mengaitkannya dengan kunci API. Anda juga boleh mengekstrak data penggunaan berdasarkan setiap kunci API untuk menganalisis penggunaan API dan menjana dokumen pengebilan. Sebagai contoh, anda boleh mencipta pelan asas, profesional, dan perusahaan – anda boleh mengkonfigurasi pelan penggunaan asas untuk hanya membenarkan 1,000 permintaan sehari dan maksimum 5 permintaan sesaat (RPS).


[User] Boleh anda jelaskan apakah itu pelan penggunaan?

[Assistant] Pelan penggunaan membantu anda mengisytiharkan pelan untuk pembangun pihak ketiga yang mengehadkan akses hanya kepada API tertentu, mentakrifkan had pendikit dan kuota permintaan, dan mengaitkannya dengan kunci API. Anda juga boleh mengekstrak data penggunaan berdasarkan setiap kunci API untuk menganalisis penggunaan API dan menjana dokumen pengebilan. Sebagai contoh, anda boleh mencipta pelan asas, profesional, dan perusahaan – anda boleh mengkonfigurasi pelan penggunaan asas untuk hanya membenarkan 1,000 permintaan sehari dan maksimum 5 permintaan sesaat (RPS).


[User] Apakah definisi bagi pelan penggunaan?

[Assistant] Pelan penggunaan membantu anda mengisytiharkan pelan untuk pembangun pihak ketiga yang mengehadkan akses hanya kepada API tertentu, mentakrifkan had pendikit dan kuota permintaan, dan mengaitkannya dengan kunci API. Anda juga boleh mengekstrak data penggunaan berdasarkan setiap kunci API untuk menganalisis penggunaan API dan menjana dokumen pengebilan. Sebagai contoh, anda boleh mencipta pelan asas, profesional, dan perusahaan – anda boleh mengkonfigurasi pelan penggunaan asas untuk hanya membenarkan 1,000 permintaan sehari dan maksimum 5 permintaan sesaat (RPS).


[User] Apakah cara keupayaan Extended Threat Detection beroperasi?

[Assistant] GuardDuty menggunakan teknik AI dan ML yang dilatih pada skala AWS untuk menggabungkan secara automatik isyarat keselamatan dan penemuan daripada pelbagai perkhidmatan AWS. Ini membolehkannya mengenal pasti urutan serangan yang menyeluruh, seperti kompromi kelayakan yang diikuti oleh eksfiltrasi data, dan mewakilinya sebagai satu penemuan berkeutamaan tinggi. Penemuan tersebut merangkumi ringkasan ancaman dalam bahasa semula jadi, butiran tentang sumber yang terjejas, dan cadangan remediasi langkah demi langkah.


[User] Bagaimanakah mekanisme keupayaan Extended Threat Detection bekerja?

[Assistant] GuardDuty menggunakan teknik AI dan ML yang dilatih pada skala AWS untuk menggabungkan secara automatik isyarat keselamatan dan penemuan daripada pelbagai perkhidmatan AWS. Ini membolehkannya mengenal pasti urutan serangan yang menyeluruh, seperti kompromi kelayakan yang diikuti oleh eksfiltrasi data, dan mewakilinya sebagai satu penemuan berkeutamaan tinggi. Penemuan tersebut merangkumi ringkasan ancaman dalam bahasa semula jadi, butiran tentang sumber yang terjejas, dan cadangan remediasi langkah demi langkah.


[User] Boleh jelaskan cara keupayaan Extended Threat Detection berfungsi?

[Assistant] GuardDuty menggunakan teknik AI dan ML yang dilatih pada skala AWS untuk menggabungkan secara automatik isyarat keselamatan dan penemuan daripada pelbagai perkhidmatan AWS. Ini membolehkannya mengenal pasti urutan serangan yang menyeluruh, seperti kompromi kelayakan yang diikuti oleh eksfiltrasi data, dan mewakilinya sebagai satu penemuan berkeutamaan tinggi. Penemuan tersebut merangkumi ringkasan ancaman dalam bahasa semula jadi, butiran tentang sumber yang terjejas, dan cadangan remediasi langkah demi langkah.


[User] Apakah sistem pengendalian yang disokong oleh Amazon EKS?

[Assistant] Amazon EKS menyokong pengedaran sistem pengendalian Linux x86, ARM, dan Windows Server yang serasi dengan Kubernetes. Amazon EKS menyediakan AMI yang dioptimumkan untuk Amazon Linux 2 dan Amazon Linux 2023, Bottlerocket, dan Windows Server 2022. AMI yang dioptimumkan EKS untuk pengedaran Linux lain, seperti Ubuntu, tersedia daripada vendor masing-masing.


[User] Sistem pengendalian yang manakah mendapat sokongan daripada Amazon EKS?

[Assistant] Amazon EKS menyokong pengedaran sistem pengendalian Linux x86, ARM, dan Windows Server yang serasi dengan Kubernetes. Amazon EKS menyediakan AMI yang dioptimumkan untuk Amazon Linux 2 dan Amazon Linux 2023, Bottlerocket, dan Windows Server 2022. AMI yang dioptimumkan EKS untuk pengedaran Linux lain, seperti Ubuntu, tersedia daripada vendor masing-masing.


[User] Sistem pengendalian apa yang disokong oleh Amazon EKS?

[Assistant] Amazon EKS menyokong pengedaran sistem pengendalian Linux x86, ARM, dan Windows Server yang serasi dengan Kubernetes. Amazon EKS menyediakan AMI yang dioptimumkan untuk Amazon Linux 2 dan Amazon Linux 2023, Bottlerocket, dan Windows Server 2022. AMI yang dioptimumkan EKS untuk pengedaran Linux lain, seperti Ubuntu, tersedia daripada vendor masing-masing.


[User] Apakah cara untuk saya memuatkan data ke dalam kelas storan Amazon S3 Express One Zone?

[Assistant] Anda boleh mengimport data dari dalam AWS Region yang sama ke dalam kelas storan S3 Express One Zone melalui konsol S3 dengan menggunakan pilihan Import selepas anda mencipta bucket direktori. Import memudahkan penyalinan data ke dalam bucket direktori S3 dengan membolehkan anda memilih awalan atau bucket untuk mengimport data tanpa perlu menyatakan semua objek untuk disalin secara individu. S3 Batch Operations menyalin objek dalam awalan atau bucket tujuan umum yang dipilih dan anda boleh memantau kemajuan tugas salinan import melalui halaman butiran tugas S3 Batch Operations.


[User] Kaedah apa yang boleh saya gunakan untuk memindahkan data ke kelas storan Amazon S3 Express One Zone?

[Assistant] Anda boleh mengimport data dari dalam AWS Region yang sama ke dalam kelas storan S3 Express One Zone melalui konsol S3 dengan menggunakan pilihan Import selepas anda mencipta bucket direktori. Import memudahkan penyalinan data ke dalam bucket direktori S3 dengan membolehkan anda memilih awalan atau bucket untuk mengimport data tanpa perlu menyatakan semua objek untuk disalin secara individu. S3 Batch Operations menyalin objek dalam awalan atau bucket tujuan umum yang dipilih dan anda boleh memantau kemajuan tugas salinan import melalui halaman butiran tugas S3 Batch Operations.


[User] Boleh saya tahu bagaimana data boleh dimasukkan ke dalam kelas storan Amazon S3 Express One Zone?

[Assistant] Anda boleh mengimport data dari dalam AWS Region yang sama ke dalam kelas storan S3 Express One Zone melalui konsol S3 dengan menggunakan pilihan Import selepas anda mencipta bucket direktori. Import memudahkan penyalinan data ke dalam bucket direktori S3 dengan membolehkan anda memilih awalan atau bucket untuk mengimport data tanpa perlu menyatakan semua objek untuk disalin secara individu. S3 Batch Operations menyalin objek dalam awalan atau bucket tujuan umum yang dipilih dan anda boleh memantau kemajuan tugas salinan import melalui halaman butiran tugas S3 Batch Operations.


[User] Apakah yang dimaksudkan dengan topik FIFO SNS?

[Assistant] Serupa dengan topik SNS standard, topik FIFO SNS membolehkan pengguna menerbitkan mesej ke sesuatu topik, supaya ia dapat dihantar kepada siri endpoint yang melanggan. Apabila penghantaran mesej-mesej tersebut kepada pelanggan perlu mengikut urutan (first-in-first-out), dan hanya sekali sahaja, dan anda mahu SNS menguruskan perkara itu, topik FIFO SNS adalah pilihan yang tepat. Topik FIFO Amazon SNS boleh menghantar mesej yang diuruskan mengikut urutan ke baris gilir FIFO Amazon Simple Queue Service (Amazon SQS) untuk menyediakan pesanan mesej hujung-ke-hujung yang konsisten bagi aplikasi teragih. Anda kini boleh mengurangkan usaha yang diperlukan untuk memproses transaksi berurutan yang konsisten dan throughput tinggi, serta memudahkan seni bina pemesejan anda. Apabila susunan yang ketat tidak diperlukan, topik FIFO Amazon juga boleh menghantar mesej ke baris gilir standard Amazon SQS, menawarkan fleksibiliti dalam cara anda mereka bentuk aplikasi. Contoh kes penggunaan termasuk log transaksi bank, penanda saham, penjejak penerbangan, kemas kini harga, penyiaran berita, dan pengurusan inventori.


[User] Boleh anda jelaskan apakah itu topik FIFO SNS?

[Assistant] Serupa dengan topik SNS standard, topik FIFO SNS membolehkan pengguna menerbitkan mesej ke sesuatu topik, supaya ia dapat dihantar kepada siri endpoint yang melanggan. Apabila penghantaran mesej-mesej tersebut kepada pelanggan perlu mengikut urutan (first-in-first-out), dan hanya sekali sahaja, dan anda mahu SNS menguruskan perkara itu, topik FIFO SNS adalah pilihan yang tepat. Topik FIFO Amazon SNS boleh menghantar mesej yang diuruskan mengikut urutan ke baris gilir FIFO Amazon Simple Queue Service (Amazon SQS) untuk menyediakan pesanan mesej hujung-ke-hujung yang konsisten bagi aplikasi teragih. Anda kini boleh mengurangkan usaha yang diperlukan untuk memproses transaksi berurutan yang konsisten dan throughput tinggi, serta memudahkan seni bina pemesejan anda. Apabila susunan yang ketat tidak diperlukan, topik FIFO Amazon juga boleh menghantar mesej ke baris gilir standard Amazon SQS, menawarkan fleksibiliti dalam cara anda mereka bentuk aplikasi. Contoh kes penggunaan termasuk log transaksi bank, penanda saham, penjejak penerbangan, kemas kini harga, penyiaran berita, dan pengurusan inventori.


[User] Apakah definisi bagi topik FIFO SNS?

[Assistant] Serupa dengan topik SNS standard, topik FIFO SNS membolehkan pengguna menerbitkan mesej ke sesuatu topik, supaya ia dapat dihantar kepada siri endpoint yang melanggan. Apabila penghantaran mesej-mesej tersebut kepada pelanggan perlu mengikut urutan (first-in-first-out), dan hanya sekali sahaja, dan anda mahu SNS menguruskan perkara itu, topik FIFO SNS adalah pilihan yang tepat. Topik FIFO Amazon SNS boleh menghantar mesej yang diuruskan mengikut urutan ke baris gilir FIFO Amazon Simple Queue Service (Amazon SQS) untuk menyediakan pesanan mesej hujung-ke-hujung yang konsisten bagi aplikasi teragih. Anda kini boleh mengurangkan usaha yang diperlukan untuk memproses transaksi berurutan yang konsisten dan throughput tinggi, serta memudahkan seni bina pemesejan anda. Apabila susunan yang ketat tidak diperlukan, topik FIFO Amazon juga boleh menghantar mesej ke baris gilir standard Amazon SQS, menawarkan fleksibiliti dalam cara anda mereka bentuk aplikasi. Contoh kes penggunaan termasuk log transaksi bank, penanda saham, penjejak penerbangan, kemas kini harga, penyiaran berita, dan pengurusan inventori.


[User] Bolehkah Athena melakukan pembahagian data?

[Assistant] Ya. Anda boleh membahagikan data anda pada mana-mana lajur dengan Athena. Partition membolehkan anda mengehadkan jumlah data yang diimbas oleh setiap pertanyaan, menjimatkan kos dan meningkatkan prestasi. Anda boleh menentukan skema pembahagian anda menggunakan klausa PARTITIONED BY dalam pernyataan CREATE TABLE. Amazon Athena menyokong indeks partition AWS Glue Data Catalog untuk mengoptimumkan perancangan pertanyaan dan mengurangkan masa jalan pertanyaan. Apabila anda membuat pertanyaan pada jadual yang mengandungi sejumlah besar partition, Athena mendapatkan partition yang tersedia daripada AWS Glue Data Catalog dan menentukan partition yang diperlukan oleh pertanyaan anda. Apabila partition baharu ditambah, masa yang diperlukan untuk mendapatkan partition tersebut meningkat dan boleh menyebabkan masa jalan pertanyaan meningkat. AWS Glue Data Catalog membolehkan pelanggan mencipta indeks partition yang mengurangkan masa yang diperlukan untuk mendapatkan dan menapis metadata partition pada jadual dengan puluhan dan ratusan ribu partition.


[User] Adakah pembahagian data disokong oleh Athena?

[Assistant] Ya. Anda boleh membahagikan data anda pada mana-mana lajur dengan Athena. Partition membolehkan anda mengehadkan jumlah data yang diimbas oleh setiap pertanyaan, menjimatkan kos dan meningkatkan prestasi. Anda boleh menentukan skema pembahagian anda menggunakan klausa PARTITIONED BY dalam pernyataan CREATE TABLE. Amazon Athena menyokong indeks partition AWS Glue Data Catalog untuk mengoptimumkan perancangan pertanyaan dan mengurangkan masa jalan pertanyaan. Apabila anda membuat pertanyaan pada jadual yang mengandungi sejumlah besar partition, Athena mendapatkan partition yang tersedia daripada AWS Glue Data Catalog dan menentukan partition yang diperlukan oleh pertanyaan anda. Apabila partition baharu ditambah, masa yang diperlukan untuk mendapatkan partition tersebut meningkat dan boleh menyebabkan masa jalan pertanyaan meningkat. AWS Glue Data Catalog membolehkan pelanggan mencipta indeks partition yang mengurangkan masa yang diperlukan untuk mendapatkan dan menapis metadata partition pada jadual dengan puluhan dan ratusan ribu partition.


[User] Adakah Athena mempunyai sokongan untuk pembahagian data?

[Assistant] Ya. Anda boleh membahagikan data anda pada mana-mana lajur dengan Athena. Partition membolehkan anda mengehadkan jumlah data yang diimbas oleh setiap pertanyaan, menjimatkan kos dan meningkatkan prestasi. Anda boleh menentukan skema pembahagian anda menggunakan klausa PARTITIONED BY dalam pernyataan CREATE TABLE. Amazon Athena menyokong indeks partition AWS Glue Data Catalog untuk mengoptimumkan perancangan pertanyaan dan mengurangkan masa jalan pertanyaan. Apabila anda membuat pertanyaan pada jadual yang mengandungi sejumlah besar partition, Athena mendapatkan partition yang tersedia daripada AWS Glue Data Catalog dan menentukan partition yang diperlukan oleh pertanyaan anda. Apabila partition baharu ditambah, masa yang diperlukan untuk mendapatkan partition tersebut meningkat dan boleh menyebabkan masa jalan pertanyaan meningkat. AWS Glue Data Catalog membolehkan pelanggan mencipta indeks partition yang mengurangkan masa yang diperlukan untuk mendapatkan dan menapis metadata partition pada jadual dengan puluhan dan ratusan ribu partition.


[User] Adakah saya boleh membatalkan tempahan saya?

[Assistant] Tidak, anda tidak boleh membatalkan instance DB terpelihara anda dan bayaran sekali (jika berkenaan) tidak boleh dikembalikan. Anda akan terus membayar untuk setiap jam sepanjang tempoh instance DB Terpelihara anda tanpa mengira penggunaan anda.


[User] Adakah tempahan ini boleh dibatalkan?

[Assistant] Tidak, anda tidak boleh membatalkan instance DB terpelihara anda dan bayaran sekali (jika berkenaan) tidak boleh dikembalikan. Anda akan terus membayar untuk setiap jam sepanjang tempoh instance DB Terpelihara anda tanpa mengira penggunaan anda.


[User] Boleh tak saya batalkan tempahan tersebut?

[Assistant] Tidak, anda tidak boleh membatalkan instance DB terpelihara anda dan bayaran sekali (jika berkenaan) tidak boleh dikembalikan. Anda akan terus membayar untuk setiap jam sepanjang tempoh instance DB Terpelihara anda tanpa mengira penggunaan anda.


[User] Apakah yang dimaksudkan dengan Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances ialah pilihan pengkomputeran terurus sepenuhnya yang menghapuskan overhed pengurusan infrastruktur sambil menyediakan akses kepada suite luas keupayaan EC2 termasuk fleksibiliti untuk memilih jenis instance, akses kepada kapasiti terpelihara, dan konfigurasi keselamatan dan observability lanjutan. Dengan mengalihkan operasi kepada AWS, ECS Managed Instances membantu anda bermula dengan cepat, mengurangkan jumlah kos pemilikan, dan membebaskan pasukan anda untuk fokus pada membina aplikasi yang memacu inovasi. Pelanggan mendapat fleksibiliti untuk memilih jenis instance yang diingini untuk prestasi, termasuk GPU dan instance EC2 yang dioptimumkan untuk rangkaian, manakala AWS mengendalikan konfigurasi instance, peruntukan kapasiti, penempatan beban kerja, penampalan, penskalaan, dan penyelenggaraan. ECS Managed Instances mengukuhkan keselamatan dengan alat keselamatan dan observability lanjutan, memberikan keyakinan kepada pelanggan tentang cara aplikasi mereka digunakan. Dengan integrasi mendalam merentas perkhidmatan asli AWS untuk storan, rangkaian, dan pemantauan, ECS Managed Instances memperkasakan pelanggan untuk menjalankan operasi yang boleh dipercayai pada sebarang skala.


[User] Boleh anda terangkan tentang Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances ialah pilihan pengkomputeran terurus sepenuhnya yang menghapuskan overhed pengurusan infrastruktur sambil menyediakan akses kepada suite luas keupayaan EC2 termasuk fleksibiliti untuk memilih jenis instance, akses kepada kapasiti terpelihara, dan konfigurasi keselamatan dan observability lanjutan. Dengan mengalihkan operasi kepada AWS, ECS Managed Instances membantu anda bermula dengan cepat, mengurangkan jumlah kos pemilikan, dan membebaskan pasukan anda untuk fokus pada membina aplikasi yang memacu inovasi. Pelanggan mendapat fleksibiliti untuk memilih jenis instance yang diingini untuk prestasi, termasuk GPU dan instance EC2 yang dioptimumkan untuk rangkaian, manakala AWS mengendalikan konfigurasi instance, peruntukan kapasiti, penempatan beban kerja, penampalan, penskalaan, dan penyelenggaraan. ECS Managed Instances mengukuhkan keselamatan dengan alat keselamatan dan observability lanjutan, memberikan keyakinan kepada pelanggan tentang cara aplikasi mereka digunakan. Dengan integrasi mendalam merentas perkhidmatan asli AWS untuk storan, rangkaian, dan pemantauan, ECS Managed Instances memperkasakan pelanggan untuk menjalankan operasi yang boleh dipercayai pada sebarang skala.


[User] Apakah definisi bagi Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances ialah pilihan pengkomputeran terurus sepenuhnya yang menghapuskan overhed pengurusan infrastruktur sambil menyediakan akses kepada suite luas keupayaan EC2 termasuk fleksibiliti untuk memilih jenis instance, akses kepada kapasiti terpelihara, dan konfigurasi keselamatan dan observability lanjutan. Dengan mengalihkan operasi kepada AWS, ECS Managed Instances membantu anda bermula dengan cepat, mengurangkan jumlah kos pemilikan, dan membebaskan pasukan anda untuk fokus pada membina aplikasi yang memacu inovasi. Pelanggan mendapat fleksibiliti untuk memilih jenis instance yang diingini untuk prestasi, termasuk GPU dan instance EC2 yang dioptimumkan untuk rangkaian, manakala AWS mengendalikan konfigurasi instance, peruntukan kapasiti, penempatan beban kerja, penampalan, penskalaan, dan penyelenggaraan. ECS Managed Instances mengukuhkan keselamatan dengan alat keselamatan dan observability lanjutan, memberikan keyakinan kepada pelanggan tentang cara aplikasi mereka digunakan. Dengan integrasi mendalam merentas perkhidmatan asli AWS untuk storan, rangkaian, dan pemantauan, ECS Managed Instances memperkasakan pelanggan untuk menjalankan operasi yang boleh dipercayai pada sebarang skala.


[User] Adakah AWS AppSync mampu menghasilkan pangkalan data untuk saya?

[Assistant] Pelanggan boleh mencipta skema GraphQL, sama ada secara manual atau menggunakan konsol, dan AWS AppSync boleh menyediakan jadual Amazon DynamoDB serta indeks yang sesuai secara automatik untuk anda. Selain itu, ia akan menyambungkan sumber data kepada "GraphQL resolvers" yang membolehkan anda hanya fokus pada kod aplikasi dan struktur data anda.


[User] Saya ingin tahu sama ada AWS AppSync boleh membina pangkalan data untuk saya.

[Assistant] Pelanggan boleh mencipta skema GraphQL, sama ada secara manual atau menggunakan konsol, dan AWS AppSync boleh menyediakan jadual Amazon DynamoDB serta indeks yang sesuai secara automatik untuk anda. Selain itu, ia akan menyambungkan sumber data kepada "GraphQL resolvers" yang membolehkan anda hanya fokus pada kod aplikasi dan struktur data anda.


[User] Adakah AWS AppSync mempunyai keupayaan untuk menjana pangkalan data bagi pihak saya?

[Assistant] Pelanggan boleh mencipta skema GraphQL, sama ada secara manual atau menggunakan konsol, dan AWS AppSync boleh menyediakan jadual Amazon DynamoDB serta indeks yang sesuai secara automatik untuk anda. Selain itu, ia akan menyambungkan sumber data kepada "GraphQL resolvers" yang membolehkan anda hanya fokus pada kod aplikasi dan struktur data anda.


[User] Apakah itu Amazon Elastic Kubernetes Service (Amazon EKS)?

[Assistant] Amazon EKS ialah perkhidmatan terurus yang memudahkan anda menjalankan Kubernetes di AWS tanpa memasang dan mengendalikan satah kawalan Kubernetes atau nod pekerja anda sendiri.


[User] Boleh anda terangkan apakah Amazon Elastic Kubernetes Service (Amazon EKS)?

[Assistant] Amazon EKS ialah perkhidmatan terurus yang memudahkan anda menjalankan Kubernetes di AWS tanpa memasang dan mengendalikan satah kawalan Kubernetes atau nod pekerja anda sendiri.


[User] Apakah yang dimaksudkan dengan Amazon Elastic Kubernetes Service (Amazon EKS)?

[Assistant] Amazon EKS ialah perkhidmatan terurus yang memudahkan anda menjalankan Kubernetes di AWS tanpa memasang dan mengendalikan satah kawalan Kubernetes atau nod pekerja anda sendiri.


[User] Dalam situasi apa saya perlu memilih API Gateway dan bukannya Application Load Balancer (ALB)?

[Assistant] Gunakan API Gateway apabila anda mahukan ciri API seperti pengesahan (JWT, Cognito, Lambda authorizer), usage plans/API keys, throttling API, WAF, transformasi, caching, dan dokumentasi API — ringkasnya, keperluan khusus untuk API. Gunakan ALB apabila anda perlu menghalakan trafik HTTP ke backend (seperti ECS, EC2, atau Lambda) dengan ciri load balancing, dan apabila anda sudah menggunakan backend bukan API serentak, atau memerlukan pengendalian WebSocket yang lebih umum. Untuk API berorientasi pelanggan, API GW biasanya lebih sesuai; untuk trafik HTTP umum ke backend, ALB.


[User] Pada bila masa lebih sesuai bagi saya untuk menggunakan API Gateway berbanding dengan Application Load Balancer (ALB)?

[Assistant] Gunakan API Gateway apabila anda mahukan ciri API seperti pengesahan (JWT, Cognito, Lambda authorizer), usage plans/API keys, throttling API, WAF, transformasi, caching, dan dokumentasi API — ringkasnya, keperluan khusus untuk API. Gunakan ALB apabila anda perlu menghalakan trafik HTTP ke backend (seperti ECS, EC2, atau Lambda) dengan ciri load balancing, dan apabila anda sudah menggunakan backend bukan API serentak, atau memerlukan pengendalian WebSocket yang lebih umum. Untuk API berorientasi pelanggan, API GW biasanya lebih sesuai; untuk trafik HTTP umum ke backend, ALB.


[User] Bila masanya wajar saya gunakan API Gateway dan bukan Application Load Balancer (ALB)?

[Assistant] Gunakan API Gateway apabila anda mahukan ciri API seperti pengesahan (JWT, Cognito, Lambda authorizer), usage plans/API keys, throttling API, WAF, transformasi, caching, dan dokumentasi API — ringkasnya, keperluan khusus untuk API. Gunakan ALB apabila anda perlu menghalakan trafik HTTP ke backend (seperti ECS, EC2, atau Lambda) dengan ciri load balancing, dan apabila anda sudah menggunakan backend bukan API serentak, atau memerlukan pengendalian WebSocket yang lebih umum. Untuk API berorientasi pelanggan, API GW biasanya lebih sesuai; untuk trafik HTTP umum ke backend, ALB.


[User] Bolehkah Amazon Route 53 turut digunakan untuk menghoskan laman web?

[Assistant] Tidak. Amazon Route 53 ialah perkhidmatan DNS berwibawa dan tidak menyediakan pengehosan laman web. Walau bagaimanapun, anda boleh menggunakan Amazon Simple Storage Service (Amazon S3) untuk mengehos laman web statik. Untuk mengehos laman web dinamik atau aplikasi web lain, anda boleh menggunakan Amazon Elastic Compute Cloud (Amazon EC2), yang menyediakan fleksibiliti, kawalan, dan penjimatan kos yang ketara berbanding penyelesaian pengehosan web tradisional. Ketahui lebih lanjut tentang Amazon EC2 di sini. Untuk kedua-dua laman web statik dan dinamik, anda boleh menyediakan penghantaran latensi rendah kepada pengguna akhir global anda dengan Amazon CloudFront. Ketahui lebih lanjut tentang Amazon CloudFront di sini.


[User] Adakah perkhidmatan pengehosan laman web juga ditawarkan oleh Amazon Route 53?

[Assistant] Tidak. Amazon Route 53 ialah perkhidmatan DNS berwibawa dan tidak menyediakan pengehosan laman web. Walau bagaimanapun, anda boleh menggunakan Amazon Simple Storage Service (Amazon S3) untuk mengehos laman web statik. Untuk mengehos laman web dinamik atau aplikasi web lain, anda boleh menggunakan Amazon Elastic Compute Cloud (Amazon EC2), yang menyediakan fleksibiliti, kawalan, dan penjimatan kos yang ketara berbanding penyelesaian pengehosan web tradisional. Ketahui lebih lanjut tentang Amazon EC2 di sini. Untuk kedua-dua laman web statik dan dinamik, anda boleh menyediakan penghantaran latensi rendah kepada pengguna akhir global anda dengan Amazon CloudFront. Ketahui lebih lanjut tentang Amazon CloudFront di sini.


[User] Adakah Amazon Route 53 turut menyokong fungsi pengehosan laman web?

[Assistant] Tidak. Amazon Route 53 ialah perkhidmatan DNS berwibawa dan tidak menyediakan pengehosan laman web. Walau bagaimanapun, anda boleh menggunakan Amazon Simple Storage Service (Amazon S3) untuk mengehos laman web statik. Untuk mengehos laman web dinamik atau aplikasi web lain, anda boleh menggunakan Amazon Elastic Compute Cloud (Amazon EC2), yang menyediakan fleksibiliti, kawalan, dan penjimatan kos yang ketara berbanding penyelesaian pengehosan web tradisional. Ketahui lebih lanjut tentang Amazon EC2 di sini. Untuk kedua-dua laman web statik dan dinamik, anda boleh menyediakan penghantaran latensi rendah kepada pengguna akhir global anda dengan Amazon CloudFront. Ketahui lebih lanjut tentang Amazon CloudFront di sini.


[User] Bolehkah GuardDuty Malware Protection dikendalikan merentas beberapa akaun?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun yang membolehkan anda mengaitkan dan menguruskan pelbagai akaun AWS daripada satu akaun pentadbir. GuardDuty mempunyai pengurusan berbilang akaun melalui integrasi AWS Organizations. Integrasi ini membantu pasukan keselamatan dan pematuhan memastikan liputan penuh GuardDuty, termasuk Malware Protection, merentas semua akaun dalam organisasi.


[User] Adakah GuardDuty Malware Protection membenarkan pentadbiran pelbagai akaun?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun yang membolehkan anda mengaitkan dan menguruskan pelbagai akaun AWS daripada satu akaun pentadbir. GuardDuty mempunyai pengurusan berbilang akaun melalui integrasi AWS Organizations. Integrasi ini membantu pasukan keselamatan dan pematuhan memastikan liputan penuh GuardDuty, termasuk Malware Protection, merentas semua akaun dalam organisasi.


[User] Adakah keupayaan pengurusan berbilang akaun disediakan oleh GuardDuty Malware Protection?

[Assistant] Ya, GuardDuty mempunyai ciri pengurusan berbilang akaun yang membolehkan anda mengaitkan dan menguruskan pelbagai akaun AWS daripada satu akaun pentadbir. GuardDuty mempunyai pengurusan berbilang akaun melalui integrasi AWS Organizations. Integrasi ini membantu pasukan keselamatan dan pematuhan memastikan liputan penuh GuardDuty, termasuk Malware Protection, merentas semua akaun dalam organisasi.


[User] Apakah konsep asas dalam X-Ray? Sebagai contoh, traces dan segment?

[Assistant] Trace: Satu set titik data yang berkongsi ID trace yang sama semasa permintaan bergerak melalui perkhidmatan aplikasi. Segment: Data yang merangkumkan satu komponen tunggal aplikasi teragih, termasuk data yang ditakrifkan sistem dan data yang ditakrifkan pengguna. Annotation: Metadata yang ditakrifkan sistem atau ditakrifkan pengguna yang dikaitkan dengan segment. Errors: Anotasi sistem pada segment untuk panggilan yang mengakibatkan ralat, termasuk mesej, stack trace, dan butiran sumber. Sampling: X-Ray mengumpul data untuk sebilangan permintaan yang signifikan secara statistik, bukan setiap satu, demi prestasi dan keberkesanan kos. X-Ray Daemon: Perkhidmatan yang mengumpul traces dan menghantarnya ke X-Ray, memudahkan proses berbanding penggunaan API secara langsung.


[User] Konsep utama yang terdapat dalam X-Ray adalah apa? Contohnya, traces, segment?

[Assistant] Trace: Satu set titik data yang berkongsi ID trace yang sama semasa permintaan bergerak melalui perkhidmatan aplikasi. Segment: Data yang merangkumkan satu komponen tunggal aplikasi teragih, termasuk data yang ditakrifkan sistem dan data yang ditakrifkan pengguna. Annotation: Metadata yang ditakrifkan sistem atau ditakrifkan pengguna yang dikaitkan dengan segment. Errors: Anotasi sistem pada segment untuk panggilan yang mengakibatkan ralat, termasuk mesej, stack trace, dan butiran sumber. Sampling: X-Ray mengumpul data untuk sebilangan permintaan yang signifikan secara statistik, bukan setiap satu, demi prestasi dan keberkesanan kos. X-Ray Daemon: Perkhidmatan yang mengumpul traces dan menghantarnya ke X-Ray, memudahkan proses berbanding penggunaan API secara langsung.


[User] Apakah konsep-konsep penting dalam X-Ray? Misalnya, traces dan segment?

[Assistant] Trace: Satu set titik data yang berkongsi ID trace yang sama semasa permintaan bergerak melalui perkhidmatan aplikasi. Segment: Data yang merangkumkan satu komponen tunggal aplikasi teragih, termasuk data yang ditakrifkan sistem dan data yang ditakrifkan pengguna. Annotation: Metadata yang ditakrifkan sistem atau ditakrifkan pengguna yang dikaitkan dengan segment. Errors: Anotasi sistem pada segment untuk panggilan yang mengakibatkan ralat, termasuk mesej, stack trace, dan butiran sumber. Sampling: X-Ray mengumpul data untuk sebilangan permintaan yang signifikan secara statistik, bukan setiap satu, demi prestasi dan keberkesanan kos. X-Ray Daemon: Perkhidmatan yang mengumpul traces dan menghantarnya ke X-Ray, memudahkan proses berbanding penggunaan API secara langsung.


[User] Boleh anda terangkan apakah yang dimaksudkan dengan Amazon CloudWatch Logs Insights?

[Assistant] Amazon CloudWatch Logs Insights ialah keupayaan analisis log interaktif, bayar mengikut penggunaan, dan bersepadu untuk CloudWatch Logs. Ia membantu pembangun, operator, dan jurutera sistem memahami, menambah baik, dan menyahpepijat aplikasi mereka, dengan membolehkan mereka mencari dan memvisualisasikan log mereka. Logs Insights bersepadu sepenuhnya dengan CloudWatch, membolehkan anda mengurus, meneroka, dan menganalisis log anda. Anda juga boleh memanfaatkan CloudWatch Metrics, Alarms dan Dashboards dengan Logs untuk mendapatkan keterlihatan operasi penuh ke dalam aplikasi anda. Ini memperkasakan anda untuk memahami aplikasi anda, membuat penambahbaikan, dan mencari serta membaiki masalah dengan cepat, supaya anda dapat terus berinovasi dengan pantas. Anda boleh menulis pertanyaan dengan pengagregatan, penapis, dan ungkapan biasa untuk mendapatkan pandangan yang boleh diambil tindakan daripada log anda. Anda juga boleh memvisualisasikan data siri masa, meneliti peristiwa log individu, dan mengeksport hasil pertanyaan anda ke CloudWatch Dashboards.


[User] Apakah yang anda fahami tentang Amazon CloudWatch Logs Insights?

[Assistant] Amazon CloudWatch Logs Insights ialah keupayaan analisis log interaktif, bayar mengikut penggunaan, dan bersepadu untuk CloudWatch Logs. Ia membantu pembangun, operator, dan jurutera sistem memahami, menambah baik, dan menyahpepijat aplikasi mereka, dengan membolehkan mereka mencari dan memvisualisasikan log mereka. Logs Insights bersepadu sepenuhnya dengan CloudWatch, membolehkan anda mengurus, meneroka, dan menganalisis log anda. Anda juga boleh memanfaatkan CloudWatch Metrics, Alarms dan Dashboards dengan Logs untuk mendapatkan keterlihatan operasi penuh ke dalam aplikasi anda. Ini memperkasakan anda untuk memahami aplikasi anda, membuat penambahbaikan, dan mencari serta membaiki masalah dengan cepat, supaya anda dapat terus berinovasi dengan pantas. Anda boleh menulis pertanyaan dengan pengagregatan, penapis, dan ungkapan biasa untuk mendapatkan pandangan yang boleh diambil tindakan daripada log anda. Anda juga boleh memvisualisasikan data siri masa, meneliti peristiwa log individu, dan mengeksport hasil pertanyaan anda ke CloudWatch Dashboards.


[User] Sila jelaskan konsep Amazon CloudWatch Logs Insights.

[Assistant] Amazon CloudWatch Logs Insights ialah keupayaan analisis log interaktif, bayar mengikut penggunaan, dan bersepadu untuk CloudWatch Logs. Ia membantu pembangun, operator, dan jurutera sistem memahami, menambah baik, dan menyahpepijat aplikasi mereka, dengan membolehkan mereka mencari dan memvisualisasikan log mereka. Logs Insights bersepadu sepenuhnya dengan CloudWatch, membolehkan anda mengurus, meneroka, dan menganalisis log anda. Anda juga boleh memanfaatkan CloudWatch Metrics, Alarms dan Dashboards dengan Logs untuk mendapatkan keterlihatan operasi penuh ke dalam aplikasi anda. Ini memperkasakan anda untuk memahami aplikasi anda, membuat penambahbaikan, dan mencari serta membaiki masalah dengan cepat, supaya anda dapat terus berinovasi dengan pantas. Anda boleh menulis pertanyaan dengan pengagregatan, penapis, dan ungkapan biasa untuk mendapatkan pandangan yang boleh diambil tindakan daripada log anda. Anda juga boleh memvisualisasikan data siri masa, meneliti peristiwa log individu, dan mengeksport hasil pertanyaan anda ke CloudWatch Dashboards.


[User] Saya menggunakan Route 53 sebagai penyelesaian DNS saya dan telah membuat alias record yang merujuk kepada distribution Amazon CloudFront. Perlukah saya mengubah suai alias record tersebut bagi membolehkan IPv6?

[Assistant] Ya, anda boleh mencipta alias record Route 53 yang menunjuk ke distribution Amazon CloudFront anda untuk menyokong kedua-dua IPv4 dan IPv6 dengan menggunakan jenis rekod "A" dan "AAAA" masing-masing. Jika anda ingin mendayakan IPv4 sahaja, anda hanya memerlukan satu alias record dengan jenis "A". Untuk butiran tentang set rekod sumber alias, sila rujuk Panduan Pembangun Amazon Route 53.