[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan Amazon EKS Auto Mode?

[Assistant] Amazon EKS Auto Mode tersedia untuk kluster EKS baharu dan sedia ada yang menjalankan Kubernetes 1.29 atau lebih baharu di semua AWS Regions di mana EKS tersedia, termasuk AWS GovCloud (US), kecuali China Regions. Untuk bermula, gunakan sahaja EKS API, AWS Console, eksctl, atau alatan Infrastructure-as-Code (IaC) pilihan anda untuk mendayakan EKS Auto Mode dalam kluster baharu atau sedia ada dan tentukan IAM Role yang harus digunakan oleh infrastruktur pengkomputeran yang diuruskan AWS. Secara lalai, EKS Auto Mode mencipta konfigurasi penskalaan pengkomputeran tujuan am yang mengikut amalan terbaik dalam kluster anda, yang membolehkan anda mula menjalankan aplikasi dengan cepat. Untuk penyesuaian yang lebih mendalam, anda boleh memilih untuk melumpuhkan lalai ini dan mencipta konfigurasi penskalaan pengkomputeran dan infrastruktur tambahan menggunakan Kubernetes API dalam kluster anda.


[User] Apabila sistem fail S3 dipasang merentas pelbagai sumber pengkomputeran, jenis konsistensi apakah yang ia sediakan?

[Assistant] Sistem fail S3 menyediakan konsistensi NFS close-to-open, bermakna apabila klien menutup fail, pembukaan fail tersebut pada masa hadapan oleh mana-mana klien akan melihat versi terkini kandungan fail. Semua sumber pengkomputeran yang membaca dan menulis ke sistem fail yang dipasang yang sama melihat data yang konsisten dalam masa nyata. Ini adalah model konsistensi standard yang dijangkakan oleh kebanyakan aplikasi berasaskan fail.


[User] Adakah terdapat sokongan untuk versi dalam AWS Lambda?

[Assistant] Ya. Secara lalai, setiap fungsi AWS Lambda mempunyai satu versi kod semasa. Pelanggan fungsi Lambda anda boleh memanggil versi tertentu atau mendapatkan pelaksanaan terkini. Sila baca dokumentasi kami tentang versi fungsi Lambda.


[User] Dalam serverless, apakah cara untuk saya mengasingkan persekitaran (development, staging, production)?

[Assistant] Anda boleh memisahkan persekitaran menggunakan ruang nama atau akhiran dalam nama sumber, contohnya my-app-dev, my-app-prod. Gunakan parameter persekitaran dalam SAM/CDK untuk menentukan nama berdasarkan peringkat (stage). Setiap persekitaran boleh mempunyai sendiri Lambda, DynamoDB, dan API Gateway, diasingkan sepenuhnya. Untuk pengurusan yang lebih maju, gunakan akaun AWS yang berasingan untuk setiap persekitaran, yang mengasingkan kos, keselamatan, dan risiko.


[User] Apakah langkah yang boleh diambil oleh pengguna untuk melanggan bagi menerima pemberitahuan melalui e-mel?

[Assistant] Untuk menerima pemberitahuan e-mel bagi topik tertentu, pelanggan hendaklah menentukan “Email” atau “Email-JSON” sebagai protokol dan memberikan alamat e-mel yang sah sebagai endpoint. Ini boleh dilakukan menggunakan Konsol Pengurusan AWS atau dengan memanggil API Amazon SNS secara terus. Amazon SNS kemudiannya akan menghantar e-mel dengan pautan pengesahan ke alamat e-mel yang ditentukan, dan memerlukan pengguna yang memantau alamat e-mel tersebut untuk secara eksplisit memilih untuk menerima pemberitahuan e-mel daripada topik tertentu itu. Setelah pengguna mengesahkan langganan dengan mengklik pautan yang disediakan, semua mesej yang diterbitkan ke topik tersebut akan dihantar ke alamat e-mel itu.


[User] Apakah faedah yang ditawarkan oleh zero-ETL?

[Assistant] Peningkatan ketangkasan: Zero-ETL memudahkan seni bina data dan mengurangkan usaha kejuruteraan data. Ia membolehkan penyertaan sumber data baharu tanpa perlu memproses semula sejumlah besar data. Fleksibiliti ini meningkatkan ketangkasan, menyokong pembuatan keputusan berasaskan data dan inovasi pantas. Kecekapan kos: Zero-ETL menggunakan teknologi integrasi data yang cloud-native dan berskala, membolehkan perniagaan mengoptimumkan kos berdasarkan penggunaan sebenar dan keperluan pemprosesan data. Organisasi mengurangkan kos infrastruktur, usaha pembangunan, dan overhed penyelenggaraan. Masa pantas untuk cerapan: Proses ETL tradisional selalunya melibatkan kemas kini kelompok berkala, menyebabkan ketersediaan data tertangguh. Sebaliknya, integrasi zero-ETL menyediakan akses data hampir masa nyata, untuk membantu menyediakan data yang lebih segar untuk analitik, AI/ML, dan pelaporan. Anda mendapat cerapan yang lebih tepat dan tepat pada masanya untuk kes penggunaan seperti papan pemuka masa nyata, pengalaman permainan yang dioptimumkan, pemantauan kualiti data, dan analisis tingkah laku pelanggan. Organisasi boleh membuat ramalan berasaskan data dengan lebih yakin, meningkatkan pengalaman pelanggan, dan mempromosikan cerapan berasaskan data di seluruh perniagaan.


[User] Adakah terdapat cara untuk saya throttle pembangun tertentu yang membuat panggilan kepada API saya?

[Assistant] Ya. Dengan usage plans, anda boleh menetapkan had throttling untuk kunci API individu.


[User] Apakah komitmen bayaran pendahuluan atau penggunaan minimum yang perlu dipatuhi?

[Assistant] Tiada caj pendahuluan atau komitmen penggunaan minimum untuk perlindungan DDoS lapisan aplikasi (L7) AWS WAF. Bagi pelanggan AWS Shield Advanced, yuran dan komitmen 12 bulan masih diperlukan.


[User] Bagaimanakah cara saya menggunakan Amazon Macie bagi melindungi data saya, dan apakah sebenarnya fungsi servis tersebut?

[Assistant] Amazon Macie ialah perkhidmatan keselamatan dikuasakan AI yang membantu anda mencegah kehilangan data dengan secara automatik menemui, mengklasifikasikan, dan melindungi data sensitif yang disimpan dalam Amazon S3. Amazon Macie menggunakan pembelajaran mesin untuk mengenali data sensitif seperti maklumat pengenalan peribadi (PII) atau harta intelek, memberikan nilai perniagaan, dan memberikan keterlihatan tentang di mana data ini disimpan dan bagaimana ia digunakan dalam organisasi anda. Amazon Macie sentiasa memantau aktiviti akses data untuk anomali, dan menyampaikan amaran apabila ia mengesan risiko akses tanpa kebenaran atau kebocoran data yang tidak disengajakan. Anda boleh menggunakan Amazon Macie untuk melindungi daripada ancaman keselamatan dengan sentiasa memantau data dan kelayakan akaun anda. Amazon Macie memberikan anda cara automatik dan sentuhan rendah untuk menemui dan mengklasifikasikan data perniagaan anda. Ia menyediakan kawalan melalui fungsi Lambda templat untuk menarik balik akses atau mencetuskan dasar tetapan semula kata laluan apabila penemuan tingkah laku mencurigakan, akses data tanpa kebenaran kepada entiti, atau aplikasi pihak ketiga. Apabila amaran dijana, anda boleh menggunakan Amazon Macie untuk tindak balas insiden, menggunakan Amazon CloudWatch Events untuk bertindak pantas melindungi data anda. Untuk maklumat lanjut, lawati dokumentasi Amazon Macie.


[User] Apabila fail log baharu dihantar ke bucket S3 saya, adakah saya boleh menerima pemberitahuan mengenainya?

[Assistant] Ya. Anda boleh mendayakan pemberitahuan Amazon SNS untuk mengambil tindakan segera apabila fail log baharu dihantar.


[User] Apakah cara yang digunakan oleh Step Functions untuk menyokong keselarian?

[Assistant] Step Functions merangkumi keadaan Map untuk keselarian dinamik. Keadaan Map mempunyai dua mod operasi, Inline dan Distributed, dan kedua-dua mod melaksanakan set langkah yang sama untuk koleksi item. Map dalam mod Inline boleh menyokong keselarian 40 cabang selari dan had sejarah pelaksanaan 25,000 peristiwa atau lebih kurang 6,500 peralihan keadaan dalam aliran kerja. Dengan mod Distributed, anda boleh menjalankan keselarian sehingga 10,000 cabang selari. Map Distributed telah dioptimumkan untuk Amazon S3, membantu anda mengulangi objek dalam bucket S3 dengan lebih mudah. Lihat FAQ dalam bahagian integrasi. Lelaran Map Distributed dipecahkan kepada pelaksanaan selari untuk membantu anda mengatasi had muatan dan sejarah pelaksanaan. Anda juga boleh memilih sama ada setiap lelaran dilakukan oleh Standard Workflow, yang idempoten, atau Express Workflow, yang berkelajuan lebih tinggi dan kos lebih rendah, tetapi tidak idempoten. Ketahui lebih lanjut tentang keadaan Map.


[User] Sukan yang telah diiktiraf sebagai sukan kebangsaan bagi Malaysia ialah yang mana?

[Assistant] Sukan kebangsaan Malaysia ialah badminton.


[User] Apakah sebab-sebab yang menjadikan VPC origins patut menjadi pilihan saya?

[Assistant] Anda patut menggunakan VPC origins dengan CloudFront jika anda ingin meningkatkan keselamatan aplikasi web anda sambil mengekalkan prestasi tinggi dan skalabiliti global. Dengan VPC origins, anda boleh menyekat akses kepada origin anda dalam VPC hanya kepada pengedaran CloudFront anda tanpa memerlukan konfigurasi yang kompleks seperti header rahsia atau Access Control Lists. VPC origins juga membolehkan anda mengoptimumkan kos IPv4 anda dengan membolehkan anda menghalakan trafik ke origin dalam subnet peribadi dengan alamat IP IPv4 dalaman yang percuma. VPC origins sesuai jika anda ingin menyelaraskan pengurusan keselamatan anda, membolehkan anda memberi lebih tumpuan kepada mengembangkan perniagaan teras anda daripada menguruskan langkah keselamatan yang rumit.


[User] Adakah S3 Vectors dapat digunakan bersama-sama dengan Amazon OpenSearch Service?

[Assistant] Ya. Terdapat dua cara anda boleh menggunakan S3 Vectors dengan Amazon OpenSearch Service. Pertama, pelanggan S3 boleh mengeksport semua vektor daripada indeks vektor S3 ke OpenSearch Serverless sebagai koleksi serverless baharu menggunakan sama ada konsol S3 atau OpenSearch. Jika anda membina secara natif pada S3 Vectors, anda akan mendapat manfaat daripada keupayaan menggunakan OpenSearch Serverless secara selektif untuk beban kerja dengan keperluan pertanyaan masa nyata. Kedua, jika anda adalah pelanggan OpenSearch terurus, anda kini boleh memilih S3 Vectors sebagai enjin anda untuk data vektor yang boleh dipersoalkan dengan kependaman sub-saat. OpenSearch kemudiannya akan secara automatik menggunakan S3 Vectors sebagai enjin asas untuk vektor dan anda boleh mengemas kini dan mencari data vektor anda menggunakan API OpenSearch. Anda mendapat manfaat kos S3 Vectors, tanpa sebarang perubahan pada aplikasi anda.


[User] Apakah langkah yang boleh saya ambil untuk menskalakan saiz dan prestasi kerja ETL AWS Glue saya?

[Assistant] Anda boleh menentukan bilangan DPU yang ingin anda peruntukkan kepada kerja ETL anda. Kerja ETL AWS Glue memerlukan minimum 2 DPU. Secara lalai, AWS Glue memperuntukkan 10 DPU kepada setiap kerja ETL.


[User] Dalam situasi bagaimanakah saya perlu memilih EventBridge dan bukannya AppFabric?

[Assistant] AWS AppFabric ialah perkhidmatan tanpa kod (no-code) yang meningkatkan pelaburan sedia ada syarikat dalam aplikasi perisian sebagai perkhidmatan (SaaS) dengan keselamatan, pengurusan, dan produktiviti yang lebih baik. Gunakan AppFabric untuk mengagregat dan menormalkan data log SaaS daripada aplikasi seperti Asana, Slack, dan Zoom, serta suite produktiviti seperti Microsoft 365 dan Google Workspace, untuk meningkatkan keterlihatan aplikasi dan mengurangkan kos operasi yang berkaitan dengan membina dan menyelenggara integrasi titik-ke-titik. EventBridge ialah perkhidmatan integrasi tanpa pelayan (serverless) yang menggunakan peristiwa untuk menyambungkan komponen aplikasi bersama-sama, menjadikannya lebih mudah untuk pembangun membina aplikasi terdorong peristiwa yang berskala. Gunakan EventBridge untuk menghalakan peristiwa daripada sumber seperti aplikasi tersuai, perkhidmatan AWS dan aplikasi SaaS pihak ketiga kepada aplikasi pengguna di seluruh organisasi. EventBridge menyediakan cara yang mudah dan konsisten untuk menerima, menapis, mengubah, dan menyampaikan peristiwa.


[User] Supaya perisian AWS OpsHub saya sentiasa dikemas kini, apakah tindakan yang perlu saya ambil?

[Assistant] AWS OpsHub akan menyemak kemas kini perisian AWS OpsHub secara automatik apabila mesin klien yang menjalankan AWS OpsHub disambungkan ke internet. Apabila terdapat kemas kini perisian, anda akan diberitahu melalui aplikasi tersebut dan diberi pilihan untuk memuat turun serta mengemas kini perisian terkini. Selain itu, anda boleh melawati halaman sumber Snowball dan menyemak versi terkini AWS OpsHub.


[User] Bagi berbilang instance, adakah penetapan alamat IP secara serentak ini boleh saya lakukan?

[Assistant] Tidak. Anda boleh menentukan alamat IP satu instance pada satu masa semasa melancarkan instance.


[User] Adakah DynamoDB mempunyai keupayaan untuk menyimpan map?

[Assistant] Ya, DynamoDB menyokong penyimpanan map sebagai jenis data atribut.


[User] Apakah sebab di sebalik keperluan saya untuk menggunakan schema registry?

[Assistant] Anda perlu menggunakan schema registry untuk membina aplikasi event-driven dengan lebih pantas. Schema registry menghapuskan masa yang dihabiskan untuk menyelaraskan antara pasukan pembangunan dengan mencari secara automatik peristiwa yang tersedia daripada mana-mana sumber peristiwa yang disokong, termasuk perkhidmatan AWS, pihak ketiga, dan aplikasi tersuai, serta mengesan skema mereka. Ia dibina untuk membolehkan pembangun memberi tumpuan semata-mata pada kod aplikasi mereka, daripada membuang masa berharga mencari peristiwa yang tersedia, strukturnya, dan menulis kod untuk mentafsir dan menterjemah peristiwa.


[User] Apakah sebabnya proses pendaftaran domain memerlukan saya untuk memberikan maklumat peribadi?

[Assistant] ICANN, badan pentadbir untuk pendaftaran domain, menghendaki registrar menyediakan maklumat hubungan, termasuk nama, alamat, dan nombor telefon, bagi setiap pendaftaran nama domain, dan registrar mesti membuat maklumat ini tersedia secara umum melalui pangkalan data Whois. Untuk nama domain yang anda daftarkan sebagai individu (iaitu, bukan sebagai syarikat atau organisasi), Route 53 menyediakan perlindungan privasi, yang menyembunyikan nombor telefon peribadi, alamat e-mel, dan alamat fizikal anda, secara percuma. Sebaliknya, Whois mengandungi nama dan alamat pos registrar, bersama dengan alamat e-mel pemajuan yang dijana oleh registrar yang boleh digunakan oleh pihak ketiga jika mereka ingin menghubungi anda.


[User] Bagaimanakah Latency Based Routing berbeza daripada Geo DNS?

[Assistant] Geo DNS membuat keputusan penghalaan berdasarkan lokasi geografi permintaan. Dalam sesetengah kes, geografi adalah proksi yang baik untuk latensi; tetapi sudah tentu terdapat situasi di mana ia tidak begitu. Latency Based Routing menggunakan ukuran latensi antara rangkaian penonton dan pusat data AWS. Ukuran ini digunakan untuk menentukan titik akhir yang hendak diarahkan kepada pengguna. Jika matlamat anda adalah untuk meminimumkan latensi pengguna akhir, kami mengesyorkan menggunakan Latency Based Routing. Jika anda mempunyai keperluan pematuhan, penyetempatan, atau kes penggunaan lain yang memerlukan penghalaan stabil dari geografi tertentu ke titik akhir tertentu, kami mengesyorkan menggunakan Geo DNS.


[User] Sekiranya integrasi bersama CloudHSM dilakukan, adakah fungsi API penyulitan dalam KMS akan mengalami sebarang perubahan?

[Assistant] Tidak, permintaan API kepada AWS KMS untuk menggunakan kunci KMS bagi menyulitkan dan menyahsulit data dikendalikan dengan cara yang sama. Proses pengesahan dan kebenaran beroperasi secara bebas daripada lokasi kunci disimpan. Semua aktiviti yang menggunakan kunci dalam stor kunci tersuai yang disokong oleh CloudHSM juga direkodkan dalam CloudTrail dengan cara yang sama. Walau bagaimanapun, operasi kriptografi sebenar berlaku secara eksklusif sama ada dalam stor kunci tersuai atau stor kunci AWS KMS lalai.


[User] Adakah GuardDuty menawarkan percubaan percuma?

[Assistant] Ya, mana-mana akaun baharu untuk GuardDuty boleh mencuba perkhidmatan ini selama 30 hari tanpa sebarang kos. Anda mempunyai akses kepada set ciri penuh dan pengesanan semasa percubaan percuma. Semasa tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda ialah pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing. Pemegang akaun GuardDuty baharu dan sedia ada yang belum lagi mendayakan ciri GuardDuty boleh mencubanya selama 30 hari tanpa kos pada AWS Free Tier (untuk ciri Malware Protection, percubaan percuma tersedia hanya untuk imbasan perisian hasad yang dimulakan oleh GuardDuty bagi volum data Amazon EBS. Tiada percubaan percuma untuk Malware Protection untuk Amazon S3). Semasa tempoh percubaan percuma dan selepasnya, anda sentiasa boleh memantau anggaran perbelanjaan bulanan anda pada halaman penggunaan konsol GuardDuty, dipecahkan mengikut sumber data.


[User] Adakah trafik rangkaian dalam VPC saya dapat dipantau?

[Assistant] Ya. Anda boleh menggunakan ciri pemantauan trafik Amazon VPC dan ciri log aliran Amazon VPC untuk memantau trafik rangkaian dalam Amazon VPC anda.


[User] Dalam keadaan bagaimana Amazon SQS short polling patut saya gunakan, dan pada situasi mana pula Amazon SQS long polling lebih sesuai dipilih?

[Assistant] Dalam hampir semua kes, Amazon SQS long polling adalah lebih baik daripada short polling. Permintaan long-polling membolehkan pengguna queue anda menerima mesej sebaik sahaja ia tiba dalam queue anda sambil mengurangkan bilangan instance ReceiveMessageResponse kosong yang dikembalikan. Amazon SQS long polling menghasilkan prestasi yang lebih tinggi pada kos yang berkurangan dalam majoriti kes penggunaan. Walau bagaimanapun, jika aplikasi anda menjangkakan respons serta-merta daripada panggilan ReceiveMessage, anda mungkin tidak dapat memanfaatkan long polling tanpa beberapa pengubahsuaian pada aplikasi anda. Sebagai contoh, jika aplikasi anda menggunakan satu thread untuk mempolling berbilang queue, bertukar daripada short polling kepada long polling mungkin tidak akan berfungsi, kerana thread tunggal itu akan menunggu tamat masa long-poll pada mana-mana queue kosong, melengahkan pemprosesan mana-mana queue yang mungkin mengandungi mesej. Dalam aplikasi sedemikian, adalah amalan yang baik untuk menggunakan satu thread untuk memproses hanya satu queue, membolehkan aplikasi memanfaatkan faedah yang disediakan oleh Amazon SQS long polling.


[User] Kos anggaran yang dipaparkan dalam akaun pembayar GuardDuty merangkumi jumlah kos agregat bagi kesemua akaun terpaut, atau ia terhad kepada akaun pembayar tersebut sahaja?

[Assistant] Kos anggaran mewakili kos untuk akaun pembayar individu, dan anda akan melihat penggunaan yang dibilkan dan kos harian purata untuk setiap akaun ahli dalam akaun pentadbir GuardDuty. Anda mesti pergi ke akaun individu jika anda ingin melihat maklumat penggunaan terperinci.


[User] Adakah terdapat sokongan bagi pengauditan akses data dalam Amazon S3?

[Assistant] Ya, pelanggan boleh secara pilihan mengkonfigurasi bucket Amazon S3 untuk mencipta rekod log akses bagi semua permintaan yang dibuat terhadapnya. Sebagai alternatif, pelanggan yang perlu menangkap maklumat identiti IAM/pengguna dalam log mereka boleh mengkonfigurasi AWS CloudTrail Data Events. Rekod log akses ini boleh digunakan untuk tujuan audit dan mengandungi butiran tentang permintaan, seperti jenis permintaan, sumber yang dinyatakan dalam permintaan, dan masa serta tarikh permintaan itu diproses.


[User] Bagi DynamoDB, dalam situasi apa mod on-demand lebih sesuai dipilih berbanding mod provisioned capacity, dan apakah perbezaan harga antara kedua-dua mod tersebut?

[Assistant] Secara ringkas, on-demand lebih sesuai untuk pelanggan yang lebih suka membayar hanya untuk apa yang mereka gunakan atau mempunyai beban kerja yang tidak dapat diramal. Provisioned capacity popular di kalangan pelanggan yang mempunyai aplikasi yang menunjukkan trafik yang konsisten atau boleh diramal dan lebih suka meramalkan keperluan kapasiti untuk mengawal kos.


[User] Apakah kuantiti serta jenis data yang mampu dimuatkan ke dalam satu mesej?

[Assistant] Kecuali mesej SMS, mesej Amazon SNS boleh mengandungi sehingga 256 KB data teks, termasuk XML, JSON dan teks tanpa format. Aksara Unicode berikut diterima: #x9 | #xA | #xD | [#x20 hingga #xD7FF] | [#xE000 hingga #xFFFD] | [#x10000 hingga #x10FFFF] (mengikut http://www.w3.org/TR/REC-xml/#charsets ). Setiap cebisan 64KB data yang diterbitkan akan dicaj sebagai 1 permintaan. Contohnya, satu panggilan API dengan muatan 256KB akan dicaj sebagai empat permintaan. Mesej SMS Setiap mesej SMS boleh mengandungi sehingga 140 bait, dan had aksara bergantung pada skema pengekodan. Contohnya, mesej SMS boleh mengandungi: 160 aksara GSM 140 aksara ASCII 70 aksara UCS-2 Jika anda menerbitkan mesej yang melebihi had saiz, Amazon SNS menghantarnya sebagai beberapa mesej, setiap satu dalam had saiz. Mesej tidak dipotong di tengah perkataan tetapi pada sempadan perkataan keseluruhan. Jumlah had saiz untuk satu tindakan terbit SMS ialah 1600 bait.


[User] Adakah aplikasi berasaskan Arm mampu dijalankan di atas AWS Fargate?

[Assistant] Ya. Apabila menggunakan Amazon ECS, AWS Fargate membolehkan anda menjalankan aplikasi berasaskan Arm dengan menggunakan imej kontena yang serasi dengan Arm atau imej kontena berbilang seni bina dalam Amazon Elastic Container Registry (Amazon ECR). Anda hanya perlu menentukan CPU Architecture sebagai Arm64 dalam Amazon ECS Task Definition anda untuk menyasarkan AWS Fargate yang dikuasakan oleh AWS Graviton Processors berasaskan Arm. Gunakan Amazon EC2 untuk menjalankan beban kerja Arm pada Amazon EKS, yang tidak disokong pada AWS Fargate pada masa ini.


[User] Boleh anda jelaskan maksud corak pemeriksaan kesihatan (health check) bagi aplikasi serverless?

[Assistant] Untuk pemeriksaan kesihatan aplikasi serverless, anda boleh menyediakan endpoint khusus (contohnya GET /health) dalam API yang mengembalikan status aplikasi, memeriksa sama ada fungsi dan pangkalan data bertindak balas. Anda boleh menggunakan Route 53 health checks atau alat luaran untuk memanggil endpoint secara berkala. Balut aplikasi dalam CloudWatch alarm untuk memberitahu apabila pemeriksaan kesihatan gagal. Ini membantu memastikan aplikasi berfungsi dan mengenal pasti masalah dengan cepat.


[User] Mengenai kelas storan Amazon S3 Express One Zone, apakah yang sebenarnya dimaksudkan dengannya?

[Assistant] Amazon S3 Express One Zone ialah kelas storan Amazon S3 berprestasi tinggi, Zon Ketersediaan tunggal yang direka khas untuk menyediakan akses data dalam milisaat satu digit yang konsisten untuk aplikasi yang paling sensitif terhadap kependaman. Amazon S3 Express One Zone ialah kelas storan objek awan dengan kependaman terendah yang tersedia pada masa ini, dengan kelajuan akses data sehingga 10x lebih pantas dan kos permintaan sehingga 80% lebih rendah daripada Amazon S3 Standard. Dengan S3 Express One Zone, anda boleh memilih Zon Ketersediaan AWS tertentu dalam Wilayah AWS untuk menyimpan data anda. Anda boleh memilih untuk meletakkan sumber storan dan pengkomputeran anda di Zon Ketersediaan yang sama untuk mengoptimumkan prestasi dengan lebih lanjut.


[User] Adakah imbasan bagi mengesan kelemahan pada imej kontena dilaksanakan oleh Amazon ECR?

[Assistant] Anda boleh mendayakan Amazon ECR untuk mengimbas imej kontena anda secara automatik untuk pelbagai kelemahan sistem pengendalian. Anda juga boleh mengimbas imej menggunakan arahan API, dan Amazon ECR akan memberitahu anda melalui API dan dalam konsol apabila imbasan selesai. Untuk imbasan imej yang dipertingkatkan, anda boleh menghidupkan Amazon Inspector.


[User] Apakah langkah yang perlu saya ambil untuk menentukan DB instance mana satu yang akan dikenakan caj pada kadar reserved instance?

[Assistant] Operasi Amazon RDS untuk mencipta, mengubah suai, dan memadam DB instance tidak membezakan antara instance on-demand dan reserved instance. Apabila mengira bil anda, sistem kami akan menggunakan Reservation(s) anda secara automatik supaya semua DB instance yang layak dicaj pada kadar setiap jam reserved DB instance yang lebih rendah.


[User] Selepas GuardDuty Malware Protection dilumpuhkan, apakah langkah yang perlu diambil untuk mendayakannya semula?

[Assistant] Jika Malware Protection telah dilumpuhkan, anda boleh mendayakan ciri ini dalam konsol atau menggunakan API. Anda boleh mendayakan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection.


[User] Boleh anda jelaskan maksud Route 53 Global Resolver?

[Assistant] Route 53 Global Resolver ialah resolver DNS global yang boleh dicapai melalui internet yang membolehkan anda menyelesaikan dan memajukan trafik untuk domain awam dan peribadi dengan mudah, sambil memastikan keselamatan dan keaslian pertanyaan melalui internet. Global Resolver membantu perusahaan memudahkan penyelesaian dan pemajuan pertanyaan yang dibuat daripada klien on-premises, pejabat cawangan, dan klien jauh ke domain awam dan aplikasi peribadi yang dihoskan di awan atau on-premises, dengan menawarkan penyelesaian bersatu yang boleh dicapai melalui IP anycast global. Global Resolver juga membantu mengamankan pertanyaan DNS untuk klien dengan menawarkan pilihan untuk sambungan DNS yang disulitkan (dengan DNS-over-HTTPS/DNS-over-TLS) dan keupayaan untuk membantu mengawal dan menyekat pertanyaan ke domain yang berpotensi berniat jahat dan berreputasi rendah.


[User] Adakah GuardDuty membolehkan saya melaksanakan tindakan pencegahan secara automatik?

[Assistant] Dengan GuardDuty, EventBridge, dan AWS Lambda, anda mempunyai fleksibiliti untuk menyediakan tindakan pemulihan automatik berdasarkan penemuan keselamatan. Sebagai contoh, anda boleh mencipta fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan AWS anda berdasarkan penemuan keselamatan. Jika anda menerima penemuan GuardDuty yang menunjukkan salah satu instance Amazon EC2 anda sedang diprobe oleh IP berniat jahat yang diketahui, anda boleh menanganinya melalui peraturan EventBridge, memulakan fungsi Lambda untuk mengubah suai peraturan kumpulan keselamatan anda secara automatik dan menyekat akses pada port tersebut.


[User] Bagaimanakah Amazon Route 53 digunakan, dan apakah sebenarnya servis tersebut?

[Assistant] Amazon Route 53 ialah perkhidmatan DNS dan pengurusan domain. Ia menghalakan permintaan pengguna ke aplikasi anda dengan menterjemahkan nama domain kepada alamat IP. Ia menyokong pelbagai dasar routing seperti latency-based, geolocation, dan failover, menjadikannya penting untuk aplikasi berbilang kawasan dan ketersediaan tinggi. Anda juga boleh menggabungkannya dengan CloudFront dan API Gateway untuk menyampaikan aplikasi serverless kepada pengguna di seluruh dunia.


[User] Apakah langkah awal yang perlu saya ambil untuk mula menggunakan Pencegahan Penipuan Penciptaan Akaun dan AWS WAF?

[Assistant] Pada konsol AWS WAF, cipta web ACL baharu, atau ubah suai web ACL sedia ada jika anda sudah menggunakan AWS WAF. Anda boleh menggunakan wizard untuk membantu anda mengkonfigurasi tetapan asas, seperti sumber yang ingin anda lindungi dan peraturan yang hendak ditambah. Apabila digesa untuk menambah peraturan, pilih Add Managed Rules dan kemudian pilih Account Takeover Prevention daripada senarai peraturan terurus. Untuk mengkonfigurasi ACFP, masukkan URL halaman penciptaan dan pendaftaran akaun aplikasi anda. Selain itu, anda juga boleh menunjukkan di mana medan borang nama pengguna, kata laluan, alamat, dan nombor telefon terletak dalam badan permintaan.


[User] Adakah Imej Mesin Amazon (AMI) milik saya sendiri boleh digunakan?

[Assistant] Ya. Anda boleh menggunakan mana-mana AMI yang memenuhi spesifikasi AMI Amazon ECS. Kami mengesyorkan bermula daripada Amazon Linux AMI yang didayakan Amazon ECS. AMI rakan kongsi yang serasi dengan Amazon ECS juga tersedia. Anda boleh menyemak spesifikasi AMI Amazon ECS dalam dokumentasi.


[User] Dalam serverless, apakah cara bagi saya untuk menguruskan aliran data pukal (batch)?

[Assistant] Untuk pemprosesan data pukal, gunakan AWS Glue untuk tugas ETL, atau Lambda untuk pemprosesan yang lebih kecil. Amazon S3 menyimpan data pukal, dan AWS Glue boleh menjalankan tugas transformasi dan memuatkan hasil. Untuk penjadualan, gunakan EventBridge Scheduler untuk mencetuskan tugas secara berkala. Ini membolehkan anda membina paip pemprosesan pukal yang serverless, berskala, dan murah.


[User] Bagi ciri GuardDuty EKS Protection, adakah pengguna diberikan sebarang tempoh percubaan secara percuma?

[Assistant] Ya, terdapat percubaan percuma selama 30 hari. Setiap akaun GuardDuty baharu di setiap Region menerima percubaan percuma GuardDuty selama 30 hari, termasuk ciri GuardDuty EKS Protection. Akaun GuardDuty sedia ada menerima percubaan GuardDuty EKS Protection selama 30 hari tanpa caj tambahan. Dalam tempoh percubaan, anda boleh melihat anggaran kos selepas percubaan pada halaman penggunaan konsol GuardDuty. Jika anda pentadbir GuardDuty, anda akan melihat anggaran kos untuk akaun ahli anda. Selepas 30 hari, anda boleh melihat kos sebenar ciri ini dalam konsol AWS Billing.


[User] Apakah langkah yang perlu saya ambil untuk melaksanakan pagination dalam API saya?

[Assistant] Untuk pagination dalam API serverless, anda boleh menggunakan mekanisme berasaskan kursor. Apabila pengguna meminta senarai, backend Lambda membaca subset data (contohnya dari DynamoDB) dan memulangkan halaman semasa bersama baki kursor (LastEvaluatedKey). Pelanggan menghantar kursor pada permintaan seterusnya untuk mendapatkan halaman seterusnya. Ini lebih efisien dan stabil daripada pagination berasaskan halaman nombor, terutamanya apabila data berubah antara permintaan.


[User] Bagaimanakah tahap keselamatan data saya jika saya menggunakan Kinesis Data Streams?

[Assistant] Amazon Kinesis adalah selamat secara lalai. Hanya pemilik akaun dan strim data yang mempunyai akses kepada sumber Kinesis yang mereka cipta. Kinesis menyokong pengesahan pengguna untuk mengawal akses kepada data. Anda boleh menggunakan IAM policy untuk memberikan kebenaran secara selektif kepada pengguna dan kumpulan pengguna. Anda boleh meletakkan dan mendapatkan data anda dari Kinesis dengan selamat melalui SSL endpoint menggunakan protokol HTTPS. Jika anda memerlukan keselamatan tambahan, anda boleh menggunakan server-side encryption dengan kunci AWS Key Management Service (AWS KMS) untuk menyulitkan data yang disimpan dalam strim data anda. AWS KMS membolehkan anda menggunakan kunci KMS yang dijana AWS untuk penyulitan, atau jika anda lebih suka, anda boleh membawa kunci KMS anda sendiri ke AWS KMS. Akhir sekali, anda boleh menggunakan pustaka penyulitan anda sendiri untuk menyulitkan data pada sisi klien sebelum meletakkan data ke dalam Kinesis.


[User] Semasa saya mengubah throughput strim data Kinesis dalam mod provisioned, atau ketika penskalaan berlaku secara automatik dalam mod on-demand, akankah Kinesis Data Streams terus kekal tersedia?

[Assistant] Ya. Anda boleh terus menambah data ke dan membaca data daripada strim data Kinesis anda semasa anda menggunakan UpdateShardCount atau reshard untuk menukar throughput strim data tersebut atau apabila Kinesis Data Streams melakukannya secara automatik dalam mod on-demand.


[User] Boleh anda terangkan apakah maksud Lambda@Edge?

[Assistant] Lambda@Edge membolehkan anda menjalankan kod di seluruh lokasi AWS secara global tanpa perlu menyediakan atau menguruskan pelayan, memberikan respons kepada pengguna akhir pada latensi rangkaian yang paling rendah. Anda hanya memuat naik kod Node.js atau Python anda ke AWS Lambda dan mengonfigurasikan fungsi anda untuk dicetuskan sebagai respons kepada permintaan Amazon CloudFront (iaitu, apabila permintaan viewer tiba, apabila permintaan dihantar ke atau diterima semula dari origin, dan sejurus sebelum memberikan respons kembali kepada pengguna akhir). Kod tersebut kemudiannya sedia untuk dilaksanakan di seluruh lokasi AWS secara global apabila permintaan untuk kandungan diterima, dan berskala dengan jumlah permintaan CloudFront secara global. Ketahui lebih lanjut dalam dokumentasi kami.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan X-Ray traces?

[Assistant] X-Ray traces membantu pembangun menganalisis dan menyahpepijat aplikasi teragih dalam pengeluaran, menyediakan paparan hujung-ke-hujung bagi permintaan semasa ia bergerak melalui aplikasi. X-Ray memudahkan anda untuk: Membuat peta perkhidmatan: X-Ray menjejak permintaan untuk memetakan perkhidmatan yang digunakan, menunjukkan sambungan, pokok kebergantungan, dan isu merentas Zon Ketersediaan atau Wilayah. Mengenal pasti ralat dan pepijat: X-Ray menganalisis kod respons untuk mendedahkan pepijat secara automatik, membolehkan penyahpepijatan mudah tanpa pembiakan semula. Membina aplikasi analisis dan visualisasi tersuai: API pertanyaan X-Ray membolehkan penciptaan aplikasi yang memanfaatkan data yang direkodkannya.


[User] Boleh anda jelaskan maksud kualiti data serta menerangkan sebab ia dianggap penting?

[Assistant] Kualiti data ialah ukuran sejauh mana sesuatu set data sesuai untuk memenuhi tujuan tertentu, seperti analitik untuk menambah baik operasi, membuat keputusan perniagaan, dan perancangan. Beratus-ratus ribu pelanggan menggunakan data lake di AWS, tetapi pelanggan menghadapi kesukaran untuk menggunakan aset data mereka dengan berkesan disebabkan kualiti data yang lemah.


[User] Untuk membolehkan distribution Amazon CloudFront saya menyokong protokol WebSocket, apakah langkah-langkah yang perlu saya ambil?

[Assistant] Anda boleh menggunakan WebSockets secara global, dan tiada konfigurasi tambahan diperlukan untuk mendayakan protokol WebSocket dalam sumber CloudFront anda kerana ia kini disokong secara lalai.


[User] Pendaftar domain manakah yang mendapat sokongan daripada pengehosan web AWS Amplify?

[Assistant] Domain yang dibeli melalui semua pendaftar domain boleh disambungkan ke aplikasi dengan mentakrifkan domain tersuai. Untuk pembangun yang menggunakan Amazon Route53 sebagai pendaftar mereka, AWS Amplify secara automatik mengemas kini rekod DNS untuk menunjuk ke aplikasi yang telah diterapkan. Untuk pendaftar pihak ketiga, AWS Amplify menyediakan arahan tentang cara mengemas kini rekod DNS mereka.


[User] Dalam konteks event source mapping, apakah yang dimaksudkan dengan Dead Letter Queue?

[Assistant] Dalam konteks event source mapping (seperti SQS atau Kinesis ke Lambda), Dead Letter Queue menangkap mesej atau rekod yang gagal diproses selepas bilangan percubaan yang maksimum. Apabila Lambda tidak dapat memproses mesej walaupun selepas retry (sebanyak yang dikonfigurasikan), mesej dihantar ke DLQ yang ditetapkan. Ini membolehkan anda menyiasat dan memproses semula mesej yang gagal kemudian, tanpa menyekat penyurihan mesej yang sah.


[User] Adakah terdapat sokongan bagi change data capture (CDC) dalam DynamoDB?

[Assistant] Ya, DynamoDB menyokong change data capture (CDC), yang dilaksanakan menggunakan model penstriman yang membolehkan aplikasi menangkap perubahan pada peringkat item dalam jadual DynamoDB dalam masa hampir nyata sebagai strim rekod data. Strim rekod data CDC membolehkan aplikasi memproses dan bertindak balas terhadap pengubahsuaian data dalam jadual DynamoDB dengan cekap. DynamoDB menawarkan dua model penstriman untuk CDC: DynamoDB Streams dan Kinesis Data Streams for DynamoDB. Untuk membantu anda memilih penyelesaian yang sesuai untuk aplikasi anda, lihat pilihan penstriman untuk change data capture.


[User] Bagi penstriman langsung ke pelbagai platform, adakah ia disokong oleh Amazon CloudFront?

[Assistant] Ya. Anda boleh menggunakan penstriman langsung Amazon CloudFront dengan mana-mana perkhidmatan asal video langsung yang mengeluarkan strim berasaskan HTTP, seperti AWS Elemental MediaPackage atau AWS Elemental MediaStore. MediaPackage ialah perkhidmatan asal video dan pembungkusan just-in-time yang membolehkan pengedar video menghantar kandungan penstriman secara selamat dan boleh dipercayai pada skala besar menggunakan pelbagai piawaian penghantaran dan perlindungan kandungan. MediaStore ialah perkhidmatan asal dan storan HTTP yang menawarkan prestasi tinggi, konsistensi segera, dan kependaman rendah yang boleh diramal yang diperlukan untuk media langsung, digabungkan dengan keselamatan dan ketahanan storan Amazon. Layari halaman AWS Live Video Streaming untuk mengetahui lebih lanjut.


[User] Dengan cara yang bagaimanakah durable functions membantu memudahkan pengendalian kegagalan?

[Assistant] Anda boleh membungkus setiap unit kerja dalam satu langkah dengan percubaan semula automatik. Jika sesuatu langkah gagal selepas dicuba semula, kod pengendali anda boleh menangkap ralat dan menjalankan langkah pampasan, seperti membayar balik pembayaran atau melepaskan tempahan. Oleh kerana setiap langkah yang selesai disimpan sebagai titik semak, termasuk pampasan, kerja yang telah disiapkan dengan jayanya tidak diulang semasa percubaan semula. Corak ini membantu anda membina proses berbilang langkah yang boleh dipercayai, seperti pemenuhan pesanan atau aliran kerja pembayaran, tanpa menulis logik percubaan semula dan penjejakan keadaan tersuai.


[User] Adakah DynamoDB mempunyai keupayaan untuk menyimpan Binary Large Object Storage (BLOB)?

[Assistant] Ya, DynamoDB boleh menyimpan BLOB; namun, ia secara amnya tidak sesuai untuk menyimpan dokumen atau imej. Corak seni bina yang lebih baik ialah menyimpan penunjuk kepada objek Amazon S3 dalam jadual DynamoDB.


[User] Berapakah saiz muatan maksimum yang dibenarkan oleh API Gateway dan Lambda?

[Assistant] Untuk API Gateway REST API, had saiz muatan (payload) ialah 10 MB untuk muat naik dan respons, dan untuk HTTP API hadnya ialah 10 MB juga. Untuk panggilan API Gateway ke Lambda melalui proxy, saiz payload yang disokong ialah sehingga 6 MB. Untuk fungsi Lambda yang dipanggil langsung melalui SDK, hadnya ialah 6 MB untuk panggilan segerak dan 256 KB untuk respons. Ini bermakna muat naik fail besar tidak sepatutnya melalui API Gateway atau Lambda — gunakan S3.


[User] Antara Lambda, Fargate, dan EKS, bagaimanakah saya boleh menentukan pilihan yang sesuai untuk beban kerja saya?

[Assistant] Pilih Lambda untuk fungsi pendek, berasaskan peristiwa, tanpa status yang perlu berskala pantas dan menjimatkan; pilih Fargate untuk kontena yang berjalan lebih lama, berstatus, atau memerlukan lebih kawalan ke atas persekitaran; pilih EKS jika anda sudah melabur dalam Kubernetes dan mahukan ekosistemnya dengan pengurusan nod dalam Fargate. Beban kerja sederhana panjang dengan keperluan kontena → Fargate; fungsi diskret → Lambda; platform Kubernetes → EKS.


[User] Bolehkah penskalaan automatik infrastruktur pengkomputeran dilaksanakan melalui Amazon ECS?

[Assistant] Ya. Amazon ECS menyokong penskalaan automatik infrastruktur pengkomputeran untuk kedua-dua AWS Fargate dan Amazon EC2, supaya anda boleh memberi tumpuan kepada membina dan menskalakan aplikasi anda dan bukannya infrastruktur asas. Amazon ECS dengan AWS Fargate memberikan anda pengalaman tanpa pelayan, kerana AWS Fargate secara automatik menyediakan, menskalakan, dan mengemas kini infrastruktur pengkomputeran yang diperlukan untuk aplikasi anda. Untuk aplikasi anda yang memerlukan kapasiti Amazon EC2, Amazon ECS menyediakan Auto Scaling Group Capacity Providers yang secara automatik menskalakan instance Amazon EC2 sebagai respons kepada keperluan kapasiti aplikasi anda. Anda boleh mencipta Amazon EC2 Auto Scaling Group (ASG) dengan konfigurasi yang anda inginkan untuk jenis instance Amazon EC2, Amazon Machine Image (AMI), tetapan rangkaian, dsb., dan mencipta Capacity Provider untuk menskalakan instance Amazon EC2 secara automatik dalam ASG tersebut berdasarkan keperluan penjadualan dan beban untuk aplikasi anda. Ia menguruskan tindakan skala-masuk dan skala-keluar ASG berdasarkan beban tugas anda.


[User] Apakah jumlah kos yang dikenakan untuk menggunakan GuardDuty?

[Assistant] GuardDuty ialah perkhidmatan bayar-semasa-anda-guna, dan anda hanya membayar untuk penggunaan yang anda lakukan. Harga GuardDuty adalah berdasarkan volum log perkhidmatan yang dianalisis, CPU maya (vCPU) atau unit kapasiti Aurora (ACU) contoh Aurora Serverless v2 untuk analisis acara Amazon RDS, bilangan dan saiz beban kerja Amazon Elastic Kubernetes Service (Amazon EKS) atau Amazon Elastic Container Service (Amazon ECS) yang dipantau pada runtime, dan volum data yang diimbas untuk perisian hasad. Log perkhidmatan yang dianalisis ditapis untuk pengoptimuman kos dan disepadukan terus dengan GuardDuty, yang bermakna anda tidak perlu mengaktifkan atau membayarnya secara berasingan. Jika Pemantauan Runtime EKS didayakan untuk akaun anda, anda tidak akan dicaj untuk analisis Log Aliran VPC daripada instance di mana ejen GuardDuty digunakan dan aktif. Ejen keselamatan runtime menyediakan kami dengan data telemetri rangkaian yang serupa (dan lebih kontekstual). Oleh itu, untuk mengelakkan caj berganda kepada pelanggan, kami tidak akan mengenakan caj untuk Log Aliran VPC daripada instance Amazon Elastic Compute Cloud (Amazon EC2) di mana ejen dipasang. Lihat harga Amazon GuardDuty untuk butiran tambahan dan contoh harga.


[User] Bilakah penggunaan multipart upload menjadi perlu bagi saya, dan apakah sebenarnya yang dimaksudkan dengan ciri tersebut?

[Assistant] Multipart upload ialah kaedah S3 untuk memuat naik objek besar dalam beberapa bahagian, yang boleh dimuat naik secara selari dan disatukan. Ia disyorkan untuk objek lebih daripada 100 MB dan wajib untuk lebih daripada 5 GB. Ia menawarkan ketahanan yang lebih baik (bahagian boleh dimuat semula jika gagal), pemprosesan selari untuk kelajuan, dan membolehkan permulaan sebelum keseluruhan fail dimuat naik. Gunakan untuk fail besar atau muat naik yang tidak stabil.


[User] Antara Lambda SnapStart dan Provisioned Concurrency (PC), apakah cara yang saya boleh gunakan untuk menentukan pilihan yang paling sesuai?

[Assistant] Lambda SnapStart ialah pengoptimuman prestasi yang membantu fungsi anda mencapai masa permulaan yang lebih pantas dengan mengurangkan latensi berubah-ubah yang ditanggung semasa pelaksanaan kod permulaan sekali sahaja. Walaupun Lambda SnapStart mengurangkan latensi permulaan, ia berfungsi sebagai pengoptimuman usaha terbaik, dan tidak menjamin penghapusan permulaan sejuk. Jika aplikasi anda mempunyai keperluan latensi yang ketat dan memerlukan masa permulaan dalam julat dua digit milisaat, kami mengesyorkan anda menggunakan PC.


[User] Bagi tujuan apakah kawalan pembalakan lanjutan itu digunakan?

[Assistant] Anda boleh menangkap log fungsi Lambda dalam format berstruktur JSON tanpa perlu menggunakan pustaka pembalakan anda sendiri. Log berstruktur JSON memudahkan carian, penapisan, dan analisis sejumlah besar entri log. Anda boleh mengawal penapisan tahap log fungsi Lambda tanpa membuat sebarang perubahan kod, yang membolehkan anda memilih tahap granulariti pembalakan yang diperlukan untuk fungsi Lambda tanpa perlu menyaring sejumlah besar log semasa menyahpepijat dan menyelesaikan masalah ralat. Anda juga boleh menetapkan kumpulan log Amazon CloudWatch yang mana Lambda menghantar log, memudahkan pengagregatan log daripada pelbagai fungsi dalam aplikasi di satu tempat. Anda kemudiannya boleh menggunakan dasar keselamatan, tadbir urus, dan pengekalan pada log di peringkat aplikasi dan bukannya secara individu pada setiap fungsi.


[User] Adakah saya masih boleh berkongsi mesej antara baris gilir sekiranya baris gilir tersebut terletak di rantau yang berbeza?

[Assistant] Tidak. Setiap baris gilir mesej Amazon SQS adalah bebas dalam setiap rantau.


[User] Apakah yang dikenali sebagai generasi seterusnya bagi Amazon SageMaker?

[Assistant] Generasi seterusnya SageMaker ialah platform bersatu untuk data, analitik, dan AI. Dengan menggabungkan keupayaan pembelajaran mesin (ML) dan analitik AWS yang digunakan secara meluas, generasi seterusnya SageMaker menyampaikan pengalaman bersepadu untuk analitik dan AI dengan akses bersatu kepada semua data anda. SageMaker membolehkan anda bekerjasama dan membina dengan lebih pantas daripada studio bersatu menggunakan perkhidmatan AWS yang biasa untuk pembangunan model, AI generatif, pemprosesan data, dan analitik SQL, dipercepatkan oleh Amazon Q Developer, pembantu AI generatif yang paling berkebolehan untuk pembangunan perisian. Selain itu, anda boleh mengakses semua data anda sama ada disimpan dalam data lake, gudang data, atau sumber data pihak ketiga atau bersekutu, dengan tadbir urus terbina dalam untuk memenuhi keperluan keselamatan perusahaan.


[User] Pada Amazon ECS, apakah faedah yang diperoleh apabila Runtime Monitoring didayakan bagi GuardDuty Extended Threat Detection?

[Assistant] Runtime Monitoring adalah penting untuk pengesanan ancaman yang lebih menyeluruh dalam persekitaran Amazon ECS, membantu anda mengesan ancaman khusus kontena yang lebih canggih seperti proses yang mencurigakan, percubaan kegigihan, dan aktiviti tanpa kebenaran. Untuk Amazon ECS pada Fargate: Runtime Monitoring diperlukan untuk pengesanan ancaman, kerana sumber data GuardDuty yang lain tidak mempunyai keterlihatan ke dalam kontena Fargate. Tanpa Runtime Monitoring didayakan, tiada penemuan keselamatan akan dijana untuk beban kerja Fargate. Untuk ECS pada EC2: Runtime Monitoring menyediakan pengesanan ancaman yang sedar kontena dengan atribusi yang tepat kepada kluster ECS tertentu. Anda akan menerima penemuan keselamatan khusus (seperti AttackSequence:ECS/CompromisedCluster). Tanpa Runtime Monitoring, GuardDuty hanya boleh mengaitkan ancaman yang dikesan kepada instans EC2 yang mendasari, menghasilkan penemuan khusus EC2 dan bukannya cerapan peringkat kluster ECS. Dengan mengaitkan isyarat-isyarat yang pelbagai merentas aktiviti rangkaian, tingkah laku runtime proses, dan aktiviti API AWS, GuardDuty dapat mengenal pasti corak serangan kompleks yang mungkin terlepas oleh pengesanan individu dan memetakan vektor serangan yang lengkap.


[User] Bagi tujuan analisis keselamatan serta penyelesaian masalah operasi, adakah saya boleh memperoleh rekod sejarah panggilan API EventBridge Pipes yang telah dibuat pada akaun saya?

[Assistant] Ya, untuk menerima sejarah panggilan API EventBridge Pipes yang dibuat pada akaun anda, anda perlu mendayakan CloudTrail dalam AWS Management Console.


[User] Apakah alasan di sebalik penyediaan dua saluran berbeza oleh Amazon SNS untuk menerima pemberitahuan melalui e-mel?

[Assistant] Dua saluran e-mel tersebut disediakan untuk dua jenis pelanggan/pengguna akhir yang berbeza. "Email-JSON" menghantar pemberitahuan sebagai objek JSON, dan bertujuan untuk aplikasi memproses e-mel secara atur cara. Saluran "Email" pula bertujuan untuk pengguna akhir/pengguna dan pemberitahuannya ialah mesej biasa berasaskan teks yang mudah dibaca.


[User] Selepas tempoh berapa lama barulah pelanggan dibenarkan mencipta semula topik menggunakan nama topik yang pernah digunakan sebelum ini?

[Assistant] Nama topik biasanya tersedia untuk digunakan semula kira-kira 30-60 saat selepas topik sebelumnya dengan nama yang sama telah dipadamkan. Masa sebenar bergantung pada bilangan langganan yang aktif pada topik tersebut – topik dengan beberapa pelanggan akan tersedia serta-merta untuk digunakan semula, topik dengan senarai pelanggan yang lebih besar mungkin mengambil masa yang lebih lama.


[User] Sokongan diberikan kepada jenis kunci penyulitan simetri dan algoritma yang manakah?

[Assistant] AWS KMS menyokong kunci 256-bit apabila mencipta kunci KMS untuk penyulitan dan penyahsulitan. Kunci data yang dijana dan dikembalikan kepada pemanggil boleh menjadi 256-bit, 128-bit, atau nilai arbitrari sehingga 1024-bait. Apabila AWS KMS menggunakan kunci KMS 256-bit bagi pihak anda untuk menyulitkan atau menyahsulit, algoritma AES dalam Galois Counter Mode (AES-GCM) digunakan.


[User] Bagi kelas pelaksanaan fleksibel AWS Glue Flex, beban kerja integrasi data dan ETL yang manakah tidak sesuai untuknya?

[Assistant] Kelas pelaksanaan fleksibel AWS Glue Flex tidak sesuai untuk beban kerja yang sensitif terhadap masa yang memerlukan masa mula dan masa pelaksanaan job yang konsisten, atau untuk job yang mesti menyelesaikan pelaksanaan pada masa tertentu. AWS Glue Flex juga tidak disyorkan untuk beban kerja integrasi data yang berjalan lama kerana ia lebih berkemungkinan terganggu, mengakibatkan pembatalan yang kerap.


[User] Apakah yang membezakan Kinesis Data Streams daripada Amazon SQS?

[Assistant] Kinesis Data Streams membolehkan pemprosesan masa nyata data besar yang distrim. Ia menyediakan susunan rekod, serta keupayaan untuk membaca dan/atau memainkan semula rekod dalam susunan yang sama kepada pelbagai Amazon Kinesis Applications. Amazon Kinesis Client Library (KCL) menghantar semua rekod untuk kunci partition tertentu kepada pemproses rekod yang sama, menjadikannya lebih mudah untuk membina pelbagai aplikasi yang membaca daripada strim data Kinesis yang sama (contohnya, untuk melakukan pengiraan, pengagregatan, dan penapisan). Amazon Simple Queue Service (Amazon SQS) menawarkan baris gilir yang dihoskan yang boleh dipercayai dan sangat berskala untuk menyimpan mesej semasa ia bergerak antara komputer. Amazon SQS membolehkan anda memindahkan data dengan mudah antara komponen aplikasi teragih dan membantu anda membina aplikasi di mana mesej diproses secara bebas (dengan semantik ack/fail peringkat mesej), seperti aliran kerja automatik.


[User] Dalam satu region, apakah cara yang boleh saya gunakan untuk menyulitkan trafik antara VPC saya?

[Assistant] Untuk menyulitkan trafik antara VPC anda yang mempunyai Encryption Controls didayakan, anda boleh menggunakan VPC Peering atau Transit Gateway. Apabila menggunakan Transit Gateway, anda perlu mendayakan sokongan penyulitan secara eksplisit menggunakan konsol atau arahan modify-transit-gateway. Tiada caj berasingan untuk mendayakan Penyulitan pada Transit Gateway, tetapi anda akan dikenakan caj standard VPC Encryption Controls untuk semua VPC yang dikaitkan dengan Transit Gateway (tidak kira sama ada anda mendayakan Encryption Controls pada VPC tersebut).


[User] Bolehkah Private DNS berfungsi merentasi wilayah AWS yang berbeza?

[Assistant] Ya. Jawapan DNS akan tersedia dalam setiap VPC yang anda kaitkan dengan private hosted zone. Ambil perhatian bahawa anda perlu memastikan VPC di setiap wilayah mempunyai ketersambungan antara satu sama lain agar sumber di satu wilayah dapat mencapai sumber di wilayah lain. Private DNS Route 53 kini disokong di wilayah US East (Northern Virginia), US West (Northern California), US West (Oregon), Asia Pacific (Mumbai), Asia Pacific (Seoul), Asia Pacific (Singapore), Asia Pacific (Sydney), Asia Pacific (Tokyo), EU (Frankfurt), EU (Ireland), dan South America (Sao Paulo).


[User] Dengan menggunakan JavaScript SDK atau Mobile SDK, apakah faedah-faedah yang boleh diperoleh?

[Assistant] JavaScript dan Mobile SDK menyediakan telemetri tambahan pada peranti pengguna yang cuba log masuk ke aplikasi anda untuk melindungi aplikasi anda dengan lebih baik terhadap percubaan log masuk automatik oleh bot. Anda tidak perlu menggunakan salah satu SDK, tetapi kami mengesyorkan anda berbuat demikian untuk perlindungan tambahan.


[User] Melalui API, adakah saya berupaya untuk membuat langganan CloudFront Security Savings Bundle?

[Assistant] Anda hanya boleh melanggan CloudFront Security Savings Bundle melalui konsol CloudFront. Kami akan menilai untuk menyediakannya melalui API sebagai penambahbaikan masa hadapan.


[User] Apabila stack dipadamkan, adakah saya masih boleh menyimpan data saya?

[Assistant] Ya. CloudFormation membolehkan anda menentukan deletion policy untuk sumber dalam templat. Anda boleh menentukan bahawa snapshot dicipta untuk volum Amazon EBS atau instance pangkalan data Amazon RDS sebelum ia dipadamkan. Anda juga boleh menentukan bahawa sumber harus dipelihara dan tidak dipadamkan apabila stack dipadamkan. Ini berguna untuk memelihara bucket Amazon S3 apabila stack dipadamkan.


[User] Apakah langkah yang perlu saya ambil untuk mula menggunakan Internet Monitor?

[Assistant] Untuk menggunakan Internet Monitor, anda mencipta monitor dan mengaitkan sumber aplikasi anda dengannya, Amazon Virtual Private Clouds (VPC), CloudFront distributions, atau direktori WorkSpaces, untuk membolehkan Internet Monitor mengetahui di mana trafik internet aplikasi anda berada. Internet Monitor kemudian menyediakan internet measurements daripada AWS yang khusus untuk lokasi dan rangkaian yang berkomunikasi dengan aplikasi anda. Selepas itu, anda boleh menggunakan papan pemuka CloudWatch untuk mengetahui tentang health events, melihat performance and availability scores, meneroka data sejarah aplikasi anda pada tahap butiran geografi yang berbeza, dan mendapatkan cerapan tentang cara mengkonfigurasi aplikasi anda untuk meningkatkan prestasi untuk pengguna akhir anda. Internet Monitor menerbitkan internet measurements ke CloudWatch Logs dan CloudWatch Metrics, supaya anda boleh menggunakan alat CloudWatch dengan mudah untuk memahami dengan lebih baik kesihatan aplikasi di geografi dan rangkaian yang khusus untuk aplikasi anda. Internet Monitor juga menghantar health events ke Amazon EventBridge supaya anda boleh menyediakan pemberitahuan.


[User] Bolehkah instance EC2-Classic itu dikira sebagai ahli kepada sesebuah VPC?

[Assistant] Instance EC2-Classic tidak menjadi ahli VPC. Ia menjadi ahli Kumpulan Keselamatan VPC yang dikaitkan dengan instance tersebut. Semua peraturan dan rujukan kepada Kumpulan Keselamatan VPC terpakai untuk komunikasi antara instance EC2-Classic dan sumber dalam VPC.


[User] Apakah cara yang digunakan oleh Amazon CloudFront untuk mengendalikan parameter rentetan pertanyaan yang terdapat dalam URL?

[Assistant] Rentetan pertanyaan boleh dikonfigurasikan secara pilihan untuk menjadi sebahagian daripada kunci cache bagi mengenal pasti objek dalam cache Amazon CloudFront. Ini membantu anda membina halaman web dinamik (cth. hasil carian) yang mungkin dicache di edge untuk tempoh masa tertentu.


[User] Bolehkah Amazon ECR digunakan secara bersama dengan Amazon ECS?

[Assistant] Ya. Amazon ECR disepadukan dengan Amazon ECS, membolehkan anda menyimpan, menjalankan, dan menguruskan imej kontena dengan mudah untuk aplikasi yang berjalan pada Amazon ECS. Anda hanya perlu menentukan repositori Amazon ECR dalam definisi tugas anda dan Amazon ECS akan mendapatkan imej yang sesuai untuk aplikasi anda.


[User] Adakah Multi-AZ DB instance boleh dijadikan sebagai sumber bagi penciptaan read replica?

[Assistant] Ya. Memandangkan Multi-AZ DB instance memenuhi keperluan yang berbeza daripada read replica, adalah wajar untuk menggunakan kedua-duanya secara bersama untuk penggunaan pengeluaran dan mengaitkan read replica dengan penggunaan Multi-AZ DB Instance. Multi-AZ DB instance 'sumber' memberikan anda ketersediaan tulis yang dipertingkatkan dan ketahanan data, manakala read replica yang dikaitkan akan meningkatkan kebolehskalaan trafik baca.


[User] Adakah daya pemprosesan baris gilir saya terjekesan oleh fair queues?

[Assistant] Tidak. Fair queues mengekalkan keupayaan daya pemprosesan tinggi yang sama seperti baris gilir standard. Ciri ini hanya menyusun semula mesej untuk membantu mengekalkan masa kediaman yang konsisten merentas penyewa, tanpa mengenakan had daya pemprosesan.


[User] Untuk perlindungan DDoS pada lapisan aplikasi (L7), berapakah tahap kepekaan yang ditawarkan oleh AWS WAF?

[Assistant] Tahap kepekaan, ciri baharu AWS Managed Rules, menentukan tindakan lalai untuk setiap peraturan dalam kumpulan peraturan. Tetapan ini (rendah, sederhana, tinggi) membolehkan anda melaraskan tahap kepekaan peraturan agar sesuai dengan keperluan aplikasi anda untuk meminimumkan tindakan bagi mengelakkan gangguan trafik atau untuk meningkatkan perlindungan semasa kejadian aktif atau untuk beban kerja yang sangat sensitif. Anda juga boleh menentukan lalai anda sendiri dengan memilih tahap kepekaan tersuai.


[User] Apakah kaedah yang boleh saya gunakan untuk memerhatikan setiap tindakan yang dilaksanakan oleh Amazon ECS Managed Instances terhadap infrastruktur saya?

[Assistant] Amazon ECS Managed Instances menyediakan keterlihatan melalui AWS CloudWatch Metrics dan AWS CloudWatch Container Insights. Selain itu, peristiwa kitaran hayat Amazon ECS dihantar ke Amazon EventBridge di mana ia boleh ditangkap dan diteruskan ke CloudWatch Logs. Akhir sekali, Amazon ECS menyepadukan dengan AWS CloudTrail untuk log panggilan API, menyediakan maklumat terperinci yang boleh diaudit.


[User] Bagi setiap perubahan yang berlaku pada peringkat item dalam jadual, sejauh manakah DynamoDB menyediakan sokongan pengelogan audit?

[Assistant] Ya, DynamoDB menyokong pengelogan audit untuk perubahan pada peringkat item dalam jadual. DynamoDB disepadukan dengan AWS CloudTrail, perkhidmatan yang menyediakan rekod tindakan yang diambil oleh pengguna, peranan, atau perkhidmatan AWS dalam DynamoDB pada peringkat item. Data pengelogan tambahan yang ditangkap termasuk penciptaan, pengemaskinian, pemadaman, dan sebarang kegagalan semakan bersyarat. Pelanggan boleh mengakses rekod log ini yang disimpan dalam CloudWatch Logs dan membina aplikasi untuk menganalisis perubahan peringkat item untuk tujuan pengauditan, pemantauan, atau tujuan lain. Pengelogan audit menyediakan keterlihatan ke dalam perubahan data pada peringkat terperinci tanpa menjejaskan prestasi baca/tulis biasa jadual DynamoDB.


[User] Boleh anda terangkan pengertian AWS Config serta cara perkhidmatan tersebut menyokong pematuhan terhadap peraturan?

[Assistant] AWS Config ialah perkhidmatan yang memantau dan menilai konfigurasi sumber AWS anda terhadap peraturan yang ditetapkan, membantu anda menilai pematuhan dan risiko. Ia merekodkan perubahan konfigurasi, membandingkannya dengan peraturan (contohnya, pastikan S3 disulitkan), dan menjana penemuan tidak patuh. Dalam aplikasi serverless, AWS Config boleh membantu memastikan sumber seperti Lambda, DynamoDB, dan API Gateway dikonfigurasikan mengikut amalan keselamatan organisasi.


[User] Apakah yang dimaksudkan dengan gRPC?

[Assistant] gRPC ialah rangka kerja panggilan prosedur jauh (RPC) moden dan sumber terbuka yang membolehkan komunikasi dua hala antara klien dan pelayan melalui sambungan HTTP/2 yang dikekalkan lama. Dengan menggunakan sambungan terbuka yang berterusan, klien dan pelayan boleh menghantar data masa nyata antara satu sama lain tanpa klien perlu kerap memulakan semula sambungan untuk memeriksa data baharu untuk ditukar. gRPC sangat sesuai untuk kes penggunaan di mana kependaman rendah dan kelajuan pemindahan tinggi adalah penting, seperti aplikasi komunikasi masa nyata dan permainan dalam talian.


[User] Adakah peranti AWS Snowball yang telah saya tempah sebelum pelancaran AWS OpsHub masih dapat digunakan bersama AWS OpsHub?

[Assistant] Ya. Walau bagaimanapun, ciri automasi tugas hanya tersedia untuk peranti Snowball yang ditempah selepas AWS OpsHub dilancarkan pada 16 April 2020. Semua fungsi lain akan tersedia untuk semua peranti, termasuk yang ditempah sebelum AWS OpsHub dilancarkan.


[User] Apakah proses yang dilakukan oleh CodeDeploy bagi melaksanakan penyebaran fungsi Lambda secara trafik bertahap (canary)?

[Assistant] CodeDeploy menyokong penyebaran Lambda dengan strategi seperti canary atau linear, yang menggabungkan trafik kepada versi baharu secara berperingkat. Anda mentakrifkan fungsi, versi, dan semasa penyebaran CodeDeploy mengalihkan peratusan trafik mengikut jadual, memantau metrik amaran, dan boleh melangsungkan semula jika gagal. Ini menjadikan penggantungan Lambda kurang berisiko dengan dapat memantau sebelum pelancaran penuh.


[User] Bagi tugasan Amazon ECS saya yang berjalan pada instans Amazon EC2, apakah kaedah yang boleh saya gunakan untuk memantau maklumat kosnya?

[Assistant] Anda boleh mengakses maklumat kos dan penggunaan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dalam AWS Cost and Usage Reports (CUR) dengan memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS. Split Cost Allocation Data menjana kos peringkat tugasan untuk tugasan Amazon ECS yang berjalan pada instans Amazon EC2 dengan menganalisis penggunaan sumber setiap tugasan berdasarkan harga instans, dan peratusan sumber CPU dan memori yang digunakan oleh kontena yang berjalan pada instans tersebut. Split Cost Allocation Data secara automatik menyerap tag terurus dan tag tambahan pengguna untuk tugasan Amazon ECS anda, membolehkan anda mengagregat dan memperuntukkan kos kepada unit perniagaan, pasukan, atau aplikasi baharu dan sedia ada. Anda boleh memilih untuk menyertai Split Cost Allocation Data untuk Amazon ECS daripada keutamaan konsol AWS Cost Management. Kemudian anda boleh memilih untuk menyertai Split Cost Allocation Data untuk laporan CUR individu anda daripada keutamaan pelaporan CUR dalam konsol AWS Billing. Ketahui lebih lanjut tentang mendayakan Split Cost Allocation Data.


[User] Apabila berlaku failover dan masih terdapat beberapa endpoint sihat, adakah beban pada endpoint sihat tersebut diambil kira oleh Route 53 dalam menentukan destinasi trafik daripada endpoint yang gagal?

[Assistant] Tidak, Route 53 tidak membuat keputusan penghalaan berdasarkan beban atau kapasiti trafik yang tersedia pada endpoint anda. Anda perlu memastikan bahawa anda mempunyai kapasiti yang tersedia di endpoint lain anda, atau keupayaan untuk menskalakan di endpoint tersebut, bagi mengendalikan trafik yang sebelum ini mengalir ke endpoint yang gagal.


[User] Adakah saya boleh mengubah saiz VPC?

[Assistant] Ya. Anda boleh mengembangkan VPC sedia ada anda dengan menambah empat (4) julat IP IPv4 sekunder (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan blok CIDR sekunder yang telah anda tambahkan ke VPC anda. Begitu juga, anda boleh menambah sehingga lima (5) julat IP IPv6 tambahan (CIDR) ke VPC anda. Anda boleh mengecilkan VPC anda dengan memadamkan julat tambahan ini.


[User] Sejauh mana kependaman atau prestasi rangkaian saya akan terjejas apabila Flow Logs digunakan?

[Assistant] Data Flow Log dikumpul di luar laluan trafik rangkaian anda, dan oleh itu tidak menjejaskan daya pemprosesan atau kependaman rangkaian. Anda boleh mencipta atau memadamkan flow logs tanpa sebarang risiko kesan terhadap prestasi rangkaian.


[User] Apakah langkah pertama yang perlu saya ambil untuk mula menggunakan CloudWatch Container Insights?

[Assistant] Anda boleh memulakan pengumpulan metrik prestasi terperinci, log, dan metadata daripada kontena dan kluster anda dengan memasang add-on CloudWatch Observability ke dalam kluster EKS anda atau dengan memilih untuk menyertai di peringkat kluster atau akaun untuk ECS. Untuk mula menggunakan Container Insights, sila ikuti langkah-langkah yang disediakan dalam dokumentasi Amazon CloudWatch Container Insights.


[User] Bagi mana-mana gedung aplikasi Android, adakah saya boleh menggunakan pemberitahuan Baidu?

[Assistant] Ya, pemberitahuan push Baidu berfungsi untuk aplikasi yang dipasang melalui mana-mana gedung aplikasi Android.


[User] Dalam situasi objek dipadam secara tidak sengaja, bagaimanakah Versioning dapat melindungi saya?

[Assistant] Apabila pengguna melakukan operasi DELETE pada objek, permintaan ringkas (tanpa versi) yang berikutnya tidak lagi akan mendapatkan semula objek tersebut. Walau bagaimanapun, semua versi objek itu akan terus dipelihara dalam bucket Amazon S3 anda dan boleh didapatkan semula atau dipulihkan. Hanya pemilik bucket Amazon S3 yang boleh memadamkan sesuatu versi secara kekal. Anda boleh menetapkan peraturan Lifecycle untuk menguruskan jangka hayat dan kos penyimpanan pelbagai versi objek anda.


[User] Pengguna utama bagi servis AWS Data Exchange ini terdiri daripada siapakah?

[Assistant] AWS Data Exchange menjadikannya lebih cekap untuk pelanggan AWS menukar dan menggunakan data pihak ketiga secara selamat dalam AWS. Penganalisis data, pengurus produk, pengurus portfolio, saintis data, kuant, juruteknik ujian klinikal, dan pembangun dalam hampir setiap industri ingin mendapatkan akses kepada lebih banyak data untuk memacu analitik, melatih model ML, dan membuat keputusan berasaskan data. Tetapi tiada satu tempat untuk mencari data daripada pelbagai pembekal dan tiada konsistensi dalam cara pembekal menyampaikan data, menyebabkan mereka berurusan dengan campuran media fizikal yang dihantar, kelayakan FTP, dan panggilan API tersuai. Sebaliknya, banyak organisasi ingin menjadikan data mereka tersedia untuk tujuan penyelidikan atau komersial, tetapi terlalu sukar dan mahal untuk membina dan menyelenggara teknologi penghantaran data, hak akses, dan pengebilan, yang seterusnya mengurangkan bekalan data berharga.


[User] Bolehkah Amazon ECR digunakan bersama AWS Elastic Beanstalk?

[Assistant] Ya. AWS Elastic Beanstalk menyokong Amazon ECR untuk persekitaran Docker kontena tunggal dan berbilang kontena, membolehkan anda menggunakan imej kontena yang disimpan dalam Amazon ECR dengan AWS Elastic Beanstalk dengan mudah. Anda hanya perlu menentukan repositori Amazon ECR dalam konfigurasi Dockerrun.aws.json anda dan lampirkan polisi AmazonEC2ContainerRegistryReadOnly pada peranan instance kontena anda.


[User] Apakah langkah-langkah awal yang perlu saya ambil untuk mula menggunakan ciri Geo DNS Amazon Route 53?

[Assistant] Anda boleh mula menggunakan ciri Geo DNS Amazon Route 53 dengan cepat dan mudah menggunakan sama ada AWS Management Console atau Route 53 API. Anda hanya perlu mencipta record set dan menentukan nilai yang sesuai untuk jenis record set tersebut, menandakan record set itu sebagai Record Set yang didayakan Geo DNS, dan memilih wilayah geografi (global, benua, negara, atau negeri) yang anda mahu rekod itu terpakai. Anda boleh mempelajari lebih lanjut tentang cara menggunakan Geo DNS dalam Panduan Pembangun Amazon Route 53.


[User] Merentas Region, apakah langkah yang boleh saya ambil supaya kunci penyulitan saya sentiasa berada dalam kawalan saya?

[Assistant] Amazon Cognito menyokong kunci terurus pelanggan daripada AWS Key Management Service (AWS KMS), memberikan anda kawalan penuh ke atas kunci penyulitan yang melindungi data pengguna anda. Anda boleh menggunakan kunci berbilang Region untuk penyulitan yang konsisten merentas Region utama dan sekunder anda, mengekalkan tahap keselamatan yang sama semasa senario failover serantau.


[User] Adakah kesemua aktiviti akaun dalam akaun saya boleh dilihat melalui Sejarah Acara CloudTrail?

[Assistant] AWS CloudTrail hanya akan menunjukkan hasil Sejarah Acara CloudTrail untuk Wilayah semasa yang anda lihat untuk 90 hari terakhir, dan menyokong pelbagai perkhidmatan AWS. Acara ini terhad kepada acara pengurusan yang mencipta, mengubah suai, dan memadam panggilan API dan aktiviti akaun. Untuk rekod lengkap aktiviti akaun, termasuk semua acara pengurusan, acara data, dan aktiviti baca sahaja, anda mesti mengkonfigurasi trail CloudTrail.


[User] Apakah yang dimaksudkan dengan Amazon Cognito Sync store?

[Assistant] Amazon Cognito Sync store ialah stor pasangan kunci/nilai yang dipautkan kepada identiti Amazon Cognito. Tiada had untuk bilangan identiti yang anda boleh cipta dalam kolam identiti dan sync store anda. Setiap identiti Amazon Cognito dalam sync store mempunyai stor maklumat penggunanya sendiri.


[User] Memandangkan saya sudah pun menggunakan GuardDuty, apakah langkah yang perlu saya ambil untuk memulakan Runtime Monitoring?

[Assistant] Untuk akaun GuardDuty sedia ada, ciri ini boleh diaktifkan daripada konsol GuardDuty pada halaman Runtime Monitoring, atau melalui API. Ketahui lebih lanjut tentang GuardDuty Runtime Monitoring.


[User] Operasi baca pangkalan data sahajakah yang boleh diterima oleh read replica saya?

[Assistant] Read replica direka untuk melayani trafik baca. Walau bagaimanapun, mungkin terdapat kes penggunaan di mana pengguna lanjutan ingin melaksanakan pernyataan SQL Data Definition Language (DDL) terhadap read replica. Contoh mungkin termasuk menambah indeks pangkalan data pada read replica yang digunakan untuk pelaporan perniagaan tanpa menambah indeks yang sama pada instance pangkalan data sumber yang sepadan. Amazon RDS for MySQL boleh dikonfigurasikan untuk membenarkan pernyataan SQL DDL terhadap read replica. Jika anda ingin mendayakan operasi selain daripada baca untuk read replica tertentu, ubah suai kumpulan parameter DB aktif untuk read replica dengan menetapkan parameter "read_only" kepada "0". Amazon RDS for PostgreSQL tidak menyokong pelaksanaan pernyataan SQL DDL terhadap read replica pada masa ini.


[User] Apakah sebab di sebalik perbezaan paparan pada graf tetingkap masa yang sama apabila saya melihat metrik menggunakan tempoh satu minit berbanding lima minit?

[Assistant] Jika anda melihat tetingkap masa yang sama dalam tempoh 5 minit berbanding tempoh 1 minit, anda mungkin melihat titik data dipaparkan di tempat yang berbeza pada graf. Untuk tempoh yang anda tentukan dalam graf anda, Amazon CloudWatch akan mencari semua titik data yang tersedia dan mengira satu titik agregat untuk mewakili keseluruhan tempoh tersebut. Dalam kes tempoh 5 minit, titik data tunggal diletakkan pada permulaan tetingkap masa 5 minit. Dalam kes tempoh 1 minit, titik data tunggal diletakkan pada tanda 1 minit. Kami mengesyorkan menggunakan tempoh satu minit untuk penyelesaian masalah dan aktiviti lain yang memerlukan graf tempoh masa yang paling tepat.


[User] Bagaimanakah konsep Tempahan Serverless boleh dijelaskan?

[Assistant] Tempahan Serverless ialah pilihan harga diskaun untuk Amazon Redshift Serverless. Tempahan Serverless memberi anda pilihan untuk komited kepada bilangan Redshift Processing Units (RPU) yang ditentukan untuk tempoh 1 tahun atau 3 tahun pada harga diskaun daripada on-demand. Anda menerima penjimatan sehingga 24% untuk tempoh 1 tahun dan penjimatan 45% untuk tempoh 3 tahun sambil mengekalkan semua faedah pergudangan data serverless, termasuk penskalaan automatik, pengurusan infrastruktur sifar, dan pengebilan sesaat untuk penggunaan melebihi tempahan anda.


[User] Apakah jumlah reserved instances yang boleh saya beli?

[Assistant] Anda boleh membeli sehingga 40 reserved DB instances. Jika anda ingin menjalankan lebih daripada 40 DB instances, sila lengkapkan borang permintaan Amazon RDS DB Instance.


[User] Apakah langkah yang boleh saya ambil untuk mendapatkan keterlihatan tentang prestasi ACFP?

[Assistant] Anda boleh memerhatikan bagaimana ACFP melindungi aplikasi anda dengan menyemak Papan Pemuka Penipuan (Fraud Dashboard) pada konsol, log penuh WAF, dan Metrik CloudWatch. Papan Pemuka: Papan pemuka berpusat untuk memantau permintaan yang dianalisis oleh ACFP dan ATP. Metrik CloudWatch: Semua tindakan peraturan dengan kumpulan peraturan ACFP akan mengeluarkan Metrik CloudWatch yang boleh digunakan oleh pelanggan untuk mencipta amaran dan pemberitahuan. Log WAF: Semua permintaan yang dianalisis oleh ACFP akan direkodkan dalam log WAF, jadi anda boleh menggunakan penyelesaian log sedia ada untuk membuat pertanyaan dan menganalisis log untuk peraturan terurus ACFP. ACFP akan merekodkan butiran seperti tindakan peraturan, maklumat label dan pemarkahan risiko, yang boleh digunakan untuk mengesan keberkesanan ACFP.


[User] Dengan cara apakah session stickiness disokong oleh continuous deployment pada CloudFront?

[Assistant] Apabila anda menggunakan konfigurasi berasaskan berat untuk mengarahkan trafik ke distribution staging, anda juga boleh mendayakan session stickiness, yang membantu memastikan CloudFront menganggap permintaan daripada viewer yang sama sebagai satu sesi. Apabila anda mendayakan session stickiness, CloudFront menetapkan kuki supaya semua permintaan daripada viewer yang sama dalam satu sesi dilayan oleh satu distribution, sama ada distribution utama atau staging.


[User] Apakah mekanisme yang digunakan oleh schema registry untuk membantu mengurangkan jumlah kod yang perlu saya tulis?

[Assistant] Schema registry mengurangkan jumlah kod dengan membolehkan anda melakukan perkara berikut: Mengenal pasti skema secara automatik untuk sebarang peristiwa yang dihantar ke event bus EventBridge anda, dan menyimpannya dalam registry, menjimatkan anda daripada perlu menguruskan skema peristiwa secara manual. Tulis aplikasi yang mengendalikan peristiwa pada bus anda, jana dan muat turun code bindings untuk skema bagi menggunakan strong-typed objects secara langsung dalam kod anda. Code bindings mengurangkan beban untuk de-serialization, pengesahan, dan tekaan untuk event handler anda.


[User] Apakah cara yang digunakan oleh Amazon CloudFront untuk menyediakan prestasi yang lebih tinggi?

[Assistant] Amazon CloudFront menggunakan rangkaian global lokasi edge dan regional edge caches yang menyimpan salinan kandungan anda berhampiran dengan penonton anda. Amazon CloudFront memastikan permintaan pengguna akhir disampaikan oleh lokasi edge yang terdekat. Hasilnya, permintaan penonton bergerak dalam jarak yang singkat, meningkatkan prestasi untuk penonton anda. Untuk fail yang tidak dicache di lokasi edge dan regional edge caches, Amazon CloudFront mengekalkan sambungan berterusan dengan pelayan origin anda supaya fail tersebut dapat diambil dari pelayan origin secepat mungkin. Akhir sekali, Amazon CloudFront menggunakan pengoptimuman tambahan – contohnya tetingkap kesesakan awal TCP yang lebih luas – untuk menyediakan prestasi yang lebih tinggi semasa menyampaikan kandungan anda kepada penonton.


[User] Apakah yang membezakan instance Amazon Redshift RG daripada instance generasi sebelumnya?

[Assistant] Instance Amazon Redshift RG ialah nod kluster yang dikuasakan Graviton. Berbanding dengan instance RA3, RG menjalankan beban kerja gudang data dan data lake sehingga 2.4x lebih pantas daripada instance RA3 melalui teras pengkomputeran yang lebih banyak, lebar jalur memori yang lebih tinggi, dan kependaman memori yang lebih rendah. Redshift kini melaksanakan pertanyaan data lake, termasuk pertanyaan pada jadual Apache Iceberg dalam Amazon S3, pada pengkomputeran yang sama yang memproses pertanyaan pada jadual Redshift. Pertanyaan data lake kekal dalam sempadan VPC anda, menggunakan peranan IAM sedia ada, dan tidak dikenakan caj imbasan per terabait. Ini menghapuskan yuran imbasan Spectrum $5/TB yang menambah kos Redshift keseluruhan.


[User] Adakah alamat IPv6 akan dipaparkan dalam Access Log sekiranya IPv6 didayakan?

[Assistant] Ya, alamat IPv6 pelihat anda kini akan dipaparkan dalam medan 'c-ip' log akses, jika anda telah mendayakan ciri Amazon CloudFront Access Logs. Anda mungkin perlu mengesahkan bahawa sistem pemprosesan log anda terus berfungsi untuk alamat IPv6 sebelum anda menghidupkan IPv6 untuk distribution anda. Sila hubungi Developer Support jika anda mempunyai sebarang isu dengan trafik IPv6 yang menjejaskan keupayaan alat atau perisian anda untuk mengendalikan alamat IPv6 dalam log akses. Untuk butiran lanjut, sila rujuk dokumentasi Amazon CloudFront Access Logs.


[User] Bagi fungsi AWS Lambda, adakah keserentakannya tertakluk kepada sebarang kuota?

[Assistant] AWS Lambda pada masa ini menyokong 1000 pelaksanaan serentak bagi setiap akaun AWS bagi setiap wilayah. Jika penghantaran mesej Amazon SNS anda ke AWS Lambda menyumbang kepada melebihi kuota keserentakan ini, penghantaran mesej Amazon SNS anda akan dihadkan. Jika AWS Lambda menghadkan mesej Amazon SNS, Amazon SNS akan mencuba semula penghantaran. Untuk maklumat lanjut tentang kuota keserentakan AWS Lambda, sila rujuk dokumentasi AWS Lambda.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan anotasi?

[Assistant] Anotasi membolehkan anda melampirkan sehingga 1GB konteks perniagaan yang kaya bagi setiap objek dalam S3. Anda boleh menyimpan metadata dalam format JSON, XML, YAML, atau format teks lain, dengan sehingga 1,000 anotasi bagi setiap objek (setiap anotasi sehingga 1MB). Anotasi boleh diubah sepanjang hayat objek dan secara automatik mengalir ke dalam jadual anotasi Metadata S3 yang boleh dicari.


[User] Dalam aplikasi serverless, apakah cara yang boleh saya gunakan bagi menyimpan dan mengambil data sesi?

[Assistant] Untuk menyimpan data sesi dalam aplikasi serverless tanpa pelayan berstatus, gunakan DynamoDB dengan atribut TTL untuk data sesi sementara. Simpan data sesi menggunakan ID sesi sebagai partition key, dan tetapkan TTL supaya data luput secara automatik selepas tempoh. Ini berstatus tanpa keadaan (stateless) kerana anda boleh membina semula sesi dari DynamoDB bila diperlukan, dan ia skala dengan baik. Elakkan menyimpan banyak data dalam token atau pembolehubah.


[User] Secara lalai, adakah ciri regional edge cache berada dalam keadaan didayakan?

[Assistant] Ya. Anda tidak perlu membuat sebarang perubahan pada pengedaran CloudFront anda; ciri ini didayakan secara lalai untuk semua pengedaran CloudFront baharu dan sedia ada. Tiada caj tambahan untuk menggunakan ciri ini.


[User] Apakah manfaat yang akan diperoleh oleh aplikasi tanpa pelayan apabila menggunakan Amazon RDS Proxy?

[Assistant] Amazon RDS Proxy mengubah pendekatan anda untuk membina aplikasi tanpa pelayan moden yang memanfaatkan kuasa dan kesederhanaan pangkalan data hubungan. Pertama, RDS Proxy membolehkan aplikasi tanpa pelayan berskala dengan cekap melalui pengumpulan dan penggunaan semula sambungan pangkalan data. Kedua, dengan RDS Proxy, anda tidak perlu lagi mengendalikan kelayakan pangkalan data dalam kod Lambda anda. Anda boleh menggunakan peranan pelaksanaan IAM yang dikaitkan dengan fungsi Lambda anda untuk mengesahkan dengan RDS Proxy dan pangkalan data anda. Ketiga, anda tidak perlu menguruskan sebarang infrastruktur atau kod baharu untuk memanfaatkan sepenuhnya potensi aplikasi tanpa pelayan yang disokong oleh pangkalan data hubungan. RDS Proxy diuruskan sepenuhnya dan menskalakan kapasitinya secara automatik berdasarkan permintaan aplikasi anda.


[User] Apakah perbezaan antara Amazon CloudFront dengan Amazon S3?

[Assistant] Amazon CloudFront adalah pilihan yang baik untuk pengedaran kandungan statik yang kerap diakses yang mendapat manfaat daripada penghantaran edge—seperti imej laman web popular, video, fail media atau muat turun perisian.


[User] Apakah cara untuk saya menggunakan ClassicLink?

[Assistant] Untuk menggunakan ClassicLink, anda perlu terlebih dahulu mendayakan sekurang-kurangnya satu VPC dalam akaun anda untuk ClassicLink. Kemudian anda kaitkan Security Group daripada VPC tersebut dengan instance EC2-Classic yang dikehendaki. Instance EC2-Classic kini dipautkan ke VPC dan merupakan ahli Security Group yang dipilih dalam VPC tersebut. Instance EC2-Classic anda tidak boleh dipautkan kepada lebih daripada satu VPC pada masa yang sama.


[User] Boleh anda jelaskan apakah yang dimaksudkan dengan API SubscribeToShard?

[Assistant] API SubscribeToShard ialah API penstriman berprestasi tinggi yang menolak data daripada shard kepada pengguna melalui sambungan berterusan tanpa kitaran permintaan daripada klien. API SubscribeToShard menggunakan protokol HTTP/2 untuk menghantar data kepada pengguna berdaftar apabila data baharu tiba pada shard, biasanya dalam masa 70 milisaat, menawarkan penghantaran kira-kira 65% lebih pantas berbanding API GetRecords. Pengguna akan menikmati penghantaran pantas walaupun berbilang pengguna berdaftar membaca daripada shard yang sama.


[User] Memandangkan saya telahpun menjalankan aliran kerja sijil bersama Pihak Berkuasa Sijil (CA), adakah sijil-sijil tersebut masih boleh saya gunakan terus bersama CloudFront SaaS Manager?

[Assistant] Ya. Walau bagaimanapun, CloudFront berfungsi dengan AWS Certificate Manager (ACM) untuk menyediakan pengalaman pengesahan kawalan domain yang lancar. Integrasi dengan ACM menghapuskan beban penerbitan dan pengurusan sijil serta menyediakan pengurusan kitaran hayat automatik untuk sijil SSL/TLS terbitan Amazon anda. Jika anda menggunakan CA yang berbeza untuk menerbitkan sijil, ACM menyokong sijil yang diterbitkan oleh CA pihak ketiga. Dalam kes sedemikian, anda akan bertanggungjawab untuk kitaran hayat sijil (muat naik awal, pembaharuan, muat naik seterusnya) dan ACM akan memberikan pemberitahuan kepada pemilik Akaun AWS apabila sijil menghampiri tamat tempoh melalui CloudWatch dan e-mel. Untuk butiran lanjut, anda boleh melawati https://aws.amazon.com/certificate-manager/faqs/.


[User] Adakah pemindahan data dari satu AWS Region ke AWS Region yang lain dapat dilakukan dengan menggunakan AWS Snowball Edge?

[Assistant] Tidak. Snowball Edge bertujuan untuk berfungsi sebagai penyelesaian pengangkutan data untuk memindahkan data berjumlah besar ke dalam dan keluar dari AWS Region yang ditetapkan. Untuk kes penggunaan yang memerlukan pemindahan data antara AWS Region, kami mengesyorkan menggunakan S3 Cross-Region Replication sebagai alternatif.


[User] Dari segi ketahanan dan ketersediaan, nyatakan ciri-ciri yang ditawarkan oleh S3 Vectors.

[Assistant] S3 Vectors menawarkan storan vektor yang sangat tahan lama dan tersedia. Data yang ditulis ke S3 Vectors disimpan pada S3, yang direka untuk ketahanan data 11 9s. S3 Vectors direka untuk memberikan ketersediaan 99.99% dengan SLA ketersediaan 99.9%.


[User] Jelaskan maksud identity federation serta terangkan cara konsep tersebut disepadukan dalam persekitaran serverless.

[Assistant] Identity federation membolehkan pengguna daripada identity provider (seperti Google, Facebook, atau Active Directory korporat) mendapatkan akses AWS tanpa membuat pengguna IAM bagi setiap pengguna. Anda boleh menggunakan Amazon Cognito atau IAM Identity Center untuk federation. Pengguna mengesahkan dengan penyedia kenalan dan menerima token yang diterjemahkan kepada kebenaran AWS yang terhad. Dalam serverless, ini membolehkan aplikasi anda mengesahkan pengguna dan memberikan akses kepada sumber mereka.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch RUM?

[Assistant] Amazon CloudWatch RUM ialah ciri pemantauan pengguna sebenar yang memberikan anda keterlihatan ke dalam prestasi sisi klien aplikasi untuk membantu anda mengurangkan purata masa untuk resolusi (MTTR). Dengan CloudWatch RUM, anda boleh melakukan pemantauan pengguna sebenar untuk mengumpul dan melihat data sisi klien tentang prestasi aplikasi web dan mudah alih anda daripada sesi pengguna sebenar dalam masa hampir nyata. Untuk aplikasi Web, anda boleh menganalisis masa muat halaman, ralat sisi klien, dan tingkah laku pengguna. Untuk aplikasi Mudah Alih, anda boleh memantau masa muat skrin, masa pelancaran aplikasi, ralat rangkaian, ranap, dan isu khusus platform seperti Android Application Not Responding (ANR) dan iOS App Hangs. Apabila anda melihat data ini, anda boleh melihat semuanya diagregatkan bersama dan juga melihat pecahan mengikut jenis peranti, sistem pengendalian, dan ciri-ciri lain penggunaan aplikasi anda.


[User] Dari segi perlindungan terhadap ancaman pertanyaan DNS yang berniat jahat, apakah perbezaan antara Amazon Route 53 Resolver DNS Firewall dengan AWS Network Firewall?

[Assistant] Amazon Route 53 Resolver DNS Firewall dan AWS Network Firewall kedua-duanya menawarkan perlindungan terhadap ancaman pertanyaan DNS keluar tetapi untuk model penggunaan yang berbeza. Amazon Route 53 Resolver DNS Firewall direka untuk memberikan kawalan terperinci untuk menyekat permintaan DNS ke domain yang berniat jahat atau terjejas jika anda menggunakan Amazon Route 53 Resolver untuk resolusi DNS. AWS Network Firewall menawarkan keupayaan yang serupa untuk menapis/menyekat pertanyaan DNS keluar ke domain berniat jahat yang diketahui jika anda menggunakan perkhidmatan DNS luaran untuk menyelesaikan permintaan DNS.


[User] Dengan menggunakan fungsi AWS Lambda dan Amazon SNS, apakah tindakan yang mampu saya laksanakan?

[Assistant] Dengan melanggankan fungsi AWS Lambda kepada topik Amazon SNS, anda boleh melakukan pengendalian mesej tersuai. Anda boleh memanggil fungsi AWS Lambda untuk menyediakan pengendalian penghantaran mesej tersuai dengan terlebih dahulu menerbitkan mesej kepada fungsi AWS Lambda, membolehkan fungsi Lambda anda mengubah suai mesej (contohnya menyetempatkan bahasa) dan kemudian menapis dan menghalakan mesej tersebut kepada topik dan endpoint lain. Apl dan perkhidmatan yang sudah menghantar pemberitahuan Amazon SNS, seperti Amazon CloudWatch, kini boleh serta-merta memanfaatkan AWS Lambda tanpa perlu menyediakan atau menguruskan infrastruktur untuk pengendalian mesej tersuai. Anda juga boleh menggunakan penghantaran ke fungsi AWS Lambda sebagai cara untuk menerbitkan ke perkhidmatan AWS lain seperti Amazon Kinesis atau Amazon S3. Anda boleh melanggankan fungsi AWS Lambda kepada topik Amazon SNS, dan kemudian membolehkan fungsi Lambda tersebut seterusnya menulis ke perkhidmatan lain.


[User] Apakah langkah-langkah yang perlu saya ambil bagi membina API WebSocket yang menyokong fungsi sembang masa nyata?

[Assistant] Untuk sembang masa nyata, gunakan API Gateway WebSocket yang mengekalkan sambungan dua hala. Apabila pelanggan menyambung, API GW merekodkan connection ID dalam DynamoDB. Fungsi Lambda memproses mesej dan menghantar kepada pelanggan melalui API GW, menggunakan connection ID untuk menyasarkan. Anda mengendalikan peristiwa connect, disconnect, dan sendMessage. Ini membolehkan anda membina aplikasi sembang segera yang skala tanpa pelayan.


[User] Bagi melumpuhkan GuardDuty Malware Protection, apakah langkah yang perlu saya ambil?

[Assistant] Anda boleh melumpuhkan ciri ini dalam konsol atau menggunakan API. Anda akan melihat pilihan untuk melumpuhkan Malware Protection untuk akaun-akaun anda dalam konsol GuardDuty, pada halaman konsol Malware Protection. Jika anda mempunyai akaun pentadbir GuardDuty, anda juga boleh melumpuhkan Malware Protection untuk akaun-akaun ahli anda.


[User] Apakah kaedah yang tersedia untuk saya berinteraksi dengan Amazon SQS?

[Assistant] Anda boleh mengakses Amazon SQS menggunakan AWS Management Console, yang membantu anda mencipta baris gilir Amazon SQS dan menghantar mesej dengan mudah. Amazon SQS juga menyediakan API perkhidmatan web. Ia juga disepadukan dengan AWS SDK, membolehkan anda bekerja dalam bahasa pengaturcaraan pilihan anda.


[User] Apakah lokasi yang digunakan oleh AWS Local Zones untuk menyimpan objek saya beserta metadata objek tersebut?

[Assistant] Secara lalai, data objek dan metadata objek anda kekal dalam Local Zone tunggal (termasuk Dedicated Local Zones) di mana anda meletakkan objek tersebut. Data pengurusan bucket dan telemetri, termasuk nama bucket, metrik kapasiti, log CloudTrail, metrik CloudWatch, kunci terurus pelanggan daripada AWS Key Management Service (KMS), dan dasar Identity and Access Management (IAM), disimpan semula di Region AWS induk. Secara pilihan, ciri pengurusan bucket lain, seperti S3 Batch Operations, menyimpan metadata pengurusan dengan nama bucket dan nama objek di Region AWS induk.


[User] Antara perkhidmatan kontena yang berikut, yang manakah mempunyai sokongan enhanced observability (Classic)?

[Assistant] Container Insights dengan enhanced observability (Classic) menyokong Amazon EKS yang berjalan pada EC2, Amazon ECS yang berjalan pada EC2 dan AWS Fargate. CloudWatch Container Insights dengan OpenTelemetry tersedia untuk EKS sahaja.


[User] Apakah hubungan yang wujud di antara AWS Glue dengan SageMaker Data Processing?

[Assistant] Amazon SageMaker Data Processing and Analytics menganalisis, menyediakan, menyepadukan dan menyelaras data anda dengan pengalaman bersepadu dalam Amazon SageMaker, menggabungkan keupayaan pemprosesan data daripada Amazon Athena, Amazon EMR, AWS Glue, dan Amazon Managed Workflows for Apache Airflow.


[User] Apakah cara untuk saya mencipta serta memadam jadual di dalam table bucket saya?

[Assistant] Anda boleh mencipta jadual dalam table bucket anda menggunakan konsol S3 atau menggunakan operasi API CreateTable atau CLI. Untuk mencipta jadual menggunakan konsol, navigasi ke table bucket anda dalam konsol S3 dan pilih "Create table with Athena." Anda akan digesa untuk sama ada mencipta namespace baharu atau memilih yang sedia ada. Selepas memilih namespace, anda akan dibawa ke editor pertanyaan Athena, di mana anda boleh menggunakan pernyataan SQL contoh yang telah diisi untuk mencipta jadual baharu. Setelah anda menjalankan pertanyaan, jadual anda akan dicipta dan muncul dalam kedua-dua Athena dan konsol S3. Untuk memadam jadual, anda boleh menggunakan operasi API DeleteTable atau CLI. Sebagai alternatif, anda boleh menggunakan enjin pertanyaan anda untuk memadam jadual. Apabila anda berbuat demikian, jadual anda tidak lagi boleh diakses oleh enjin pertanyaan anda.


[User] Adakah nama hos DNS awam EC2 daripada instance EC2-Classic dan EC2-VPC saya boleh digunakan untuk menangani antara satu sama lain, supaya komunikasi dapat berlaku menggunakan IP persendirian?

[Assistant] Tidak. Nama hos DNS awam EC2 tidak akan menyelesaikan kepada alamat IP persendirian instance EC2-VPC apabila ditanya daripada instance EC2-Classic, dan sebaliknya.


[User] Pada bila masa patut saya menggunakan API kebenaran?

[Assistant] API kebenaran menyediakan antara muka untuk berkongsi akses kepada baris gilir mesej kepada pembangun. Walau bagaimanapun, API ini tidak membenarkan akses bersyarat atau kes penggunaan yang lebih lanjut.


[User] Apakah kaedah pengiraan caj yang dikenakan kepada saya apabila saya menggunakan Amazon Route 53 Traffic Flow?

[Assistant] Anda dicaj untuk setiap policy record. Policy record mewakili penggunaan policy Traffic Flow pada nama DNS tertentu (seperti www.example.com) untuk menggunakan traffic policy tersebut bagi menguruskan cara permintaan untuk nama DNS itu dijawab. Pengecaj adalah secara bulanan dan diproratakan untuk bulan yang tidak penuh. Tiada caj untuk traffic policy yang tidak dikaitkan dengan nama DNS melalui policy record. Untuk butiran mengenai harga, lihat halaman harga Amazon Route 53.


[User] Apakah cara yang boleh saya gunakan untuk memantau Fungsi CloudFront?

[Assistant] Fungsi CloudFront mengeluarkan kedua-dua metrik dan log pelaksanaan untuk memantau penggunaan dan prestasi fungsi. Metrik dijana untuk setiap panggilan fungsi dan anda boleh melihat metrik daripada setiap fungsi secara individu pada konsol CloudFront atau CloudWatch. Metrik termasuk bilangan panggilan, penggunaan pengkomputeran, ralat pengesahan dan ralat pelaksanaan. Jika fungsi anda menghasilkan ralat pengesahan atau ralat pelaksanaan, mesej ralat juga akan muncul dalam log akses CloudFront anda, memberikan anda keterlihatan yang lebih baik tentang cara fungsi tersebut memberi kesan kepada trafik CloudFront anda. Selain metrik, anda juga boleh menjana log pelaksanaan dengan memasukkan pernyataan console.log() dalam kod fungsi anda. Sebarang pernyataan log akan menjana entri log CloudWatch yang akan dihantar ke CloudWatch. Log dan metrik disertakan sebagai sebahagian daripada harga Fungsi CloudFront.


[User] Apakah caj yang dikenakan untuk penggunaan S3 Object Lambda?

[Assistant] Apabila anda menggunakan S3 Object Lambda, anda membayar caj per GB untuk setiap gigabait data yang dikembalikan kepada anda melalui S3 Object Lambda. Anda juga dikenakan caj untuk permintaan berdasarkan jenis permintaan (permintaan GET, LIST, dan HEAD) dan caj pengkomputeran AWS Lambda untuk masa fungsi yang anda tentukan berjalan untuk memproses data yang diminta. Untuk melihat butiran harga dan contoh, baca halaman harga S3.


[User] Apakah yang dimaksudkan dengan Amazon CloudWatch Logs Live Tail?

[Assistant] Amazon CloudWatch Logs Live Tail ialah keupayaan analitik interaktif baharu yang memberikan anda paparan masa nyata bagi log yang masuk. Dengan menggunakan Live Tail, anda boleh menyelesaikan masalah dengan cepat: Pembangun boleh memanfaatkan paparan strim log mereka untuk menyahpepijat kod, dan jurutera IT boleh memantau status penggunaan mereka dengan boleh dipercayai. Live Tail menyampaikan paparan interaktif masa nyata log dalam konteks peristiwa berkaitan untuk membantu mengurangkan masa purata untuk pengesanan dan seterusnya masa purata untuk penyelesaian.


[User] Apakah Region yang disokong oleh GuardDuty?

[Assistant] Ketersediaan serantau GuardDuty disenaraikan dalam Senarai Perkhidmatan Serantau AWS. Untuk senarai penuh Region di mana ciri GuardDuty tersedia, lawati Ketersediaan ciri khusus Region.


[User] Apakah yang dimaksudkan dengan Amazon ECS Capacity Providers?

[Assistant] Amazon ECS capacity providers ialah antara muka yang melaluinya anda boleh menentukan keperluan kapasiti untuk aplikasi anda. Capacity providers membolehkan anda menentukan peraturan yang fleksibel untuk cara aplikasi anda berjalan pada pelbagai jenis kapasiti pengkomputeran, dan menguruskan penskalaan kapasiti tersebut. Capacity Providers berfungsi dengan kedua-dua Amazon EC2 dan AWS Fargate. Amazon ECS menyediakan capacity providers yang telah ditetapkan untuk kapasiti AWS Fargate dan Fargate-Spot bagi setiap kluster. Untuk Amazon EC2, anda boleh mencipta capacity providers ASG anda sendiri untuk menguruskan penskalaan Amazon EC2 Auto Scaling Group. Apabila menjalankan tugas dan perkhidmatan Amazon ECS, anda boleh membahagikannya merentas pelbagai capacity providers, sebagai contoh untuk menjalankan perkhidmatan dengan peratusan bahagian yang telah ditetapkan merentas kapasiti AWS Fargate dan Fargate Spot.


[User] Bagaimanakah cara bagi saya memperoleh rekod sejarah panggilan API AWS Snowball yang telah berlaku pada akaun saya, untuk keperluan analisis keselamatan serta penyelesaian masalah operasi?

[Assistant] Ya. Untuk menerima sejarah panggilan API Snowball yang dibuat pada akaun anda, anda hanya perlu mendayakan CloudTrail dalam AWS Management Console; Panggilan API berikut dalam Snowball tidak direkodkan dan dihantar: DescribeAddress (dalam respons), CreateAddress (dalam permintaan), DescribeAddresses (dalam respons).


[User] Dari segi pengoptimuman kos, apakah peranan yang dimainkan oleh Amazon ECS Managed Instances?

[Assistant] Amazon ECS Managed Instances menyediakan beberapa ciri pengoptimuman kos. Pelanggan boleh menggunakan pilihan pembelian EC2 yang biasa, seperti Reserved Instances atau Savings Plans untuk mengoptimumkan kos instance. ECS Managed Instances mengoptimumkan kecekapan sumber dengan binpacking pelbagai tugas pada setiap instance, memilih jenis instance yang sesuai berdasarkan keperluan beban kerja, dan memantau penggunaan secara berterusan untuk menyatukan tugas dan mengosongkan instance yang kurang digunakan.


[User] Apabila perubahan dibuat pada kod atau konfigurasi fungsi AWS Lambda saya, adakah fungsi tersebut masih terus tersedia?

[Assistant] Ya. Apabila anda mengemas kini fungsi Lambda, akan ada tempoh masa yang singkat, biasanya kurang daripada satu minit, apabila permintaan boleh dilayan oleh versi lama atau versi baharu fungsi anda.


[User] Boleh anda jelaskan maksud jadual global DynamoDB?

[Assistant] Jadual global Amazon DynamoDB ialah pangkalan data berbilang Wilayah, berbilang aktif, tanpa pelayan, dan diuruskan sepenuhnya. Jadual global menyediakan ketersediaan 99.999%, daya tahan aplikasi yang meningkat, dan kesinambungan perniagaan yang lebih baik. Ia mereplikasi jadual DynamoDB anda secara automatik merentas pilihan Wilayah AWS, supaya anda dapat mencapai prestasi baca dan tulis tempatan yang pantas. Jadual global menggunakan API yang sama seperti jadual DynamoDB Wilayah tunggal, jadi anda boleh menjadikan jadual DynamoDB anda tersedia secara global tanpa perubahan aplikasi. Jadual global ialah koleksi satu atau lebih jadual replika, yang boleh dimiliki oleh satu akaun AWS atau pelbagai akaun AWS. Satu jadual global Amazon DynamoDB hanya boleh mempunyai satu jadual replika bagi setiap Wilayah AWS.


[User] Apabila penyulitan dikemas kini pada aliran data yang telah memuatkan data bertulis — tidak kira sama ada dalam bentuk teks biasa atau teks sifir — apakah yang akan berlaku kepada seluruh data dalam aliran data tersebut; adakah kesemuanya akan turut disulitkan atau dinyahsulitkan?

[Assistant] Tidak. Hanya data baharu yang ditulis ke dalam aliran data akan disulitkan (atau dibiarkan tidak disulitkan) oleh aplikasi penyulitan baharu.


[User] Apakah langkah yang perlu saya ambil untuk memadamkan replika baca? Sekiranya DB instance sumber dipadamkan, adakah replika tersebut turut terpadam secara automatik?

[Assistant] Anda boleh memadam replika baca dengan beberapa langkah dalam AWS Management Console atau dengan menghantar pengecam DB instance kepada API DeleteDBInstance. Replika Amazon Aurora akan kekal aktif dan terus menerima trafik baca walaupun DB instance sumber yang sepadan telah dipadam. Salah satu replika dalam kluster akan dinaikkan pangkat secara automatik sebagai primary baharu dan akan mula menerima trafik tulis. Replika baca Amazon RDS untuk MySQL atau MariaDB akan kekal aktif dan terus menerima trafik baca walaupun DB instance sumber yang sepadan telah dipadam. Jika anda ingin memadam Replika Baca sebagai tambahan kepada DB instance sumber, anda mesti berbuat demikian secara eksplisit menggunakan API DeleteDBInstance atau AWS Management Console. Jika anda memadam DB Instance Amazon RDS untuk PostgreSQL yang mempunyai replika baca, semua Replika Baca akan dinaikkan pangkat menjadi DB Instance kendiri dan akan dapat menerima trafik baca dan tulis. DB Instance yang baru dinaikkan pangkat akan beroperasi secara bebas antara satu sama lain. Jika anda ingin memadam DB Instance ini sebagai tambahan kepada DB Instance sumber asal, anda mesti berbuat demikian secara eksplisit menggunakan API DeleteDBInstance atau AWS Management Console.


[User] Apakah mekanisme di sebalik operasi origin mTLS CloudFront apabila ia digunakan bersama-sama perkhidmatan AWS?

[Assistant] Origin mTLS CloudFront menyepadukan dengan lancar dengan perkhidmatan AWS yang sudah menyokong pengesahan mutual TLS. Beberapa perkhidmatan AWS seperti Application Load Balancer, API Gateway, dan AWS IoT menyokong mTLS untuk pelanggan mereka. Apabila menggunakan perkhidmatan ini sebagai origin dengan CloudFront, origin mTLS menyediakan pengesahan berasaskan sijil yang konsisten antara CloudFront dan perkhidmatan ini, membolehkan anda melaksanakan kawalan keselamatan yang seragam sambil memanfaatkan faedah prestasi global CloudFront. Origin mTLS juga menyepadukan dengan AWS Certificate Manager (ACM) untuk memudahkan pengurusan kitaran hayat sijil - ACM mengendalikan penyediaan, pembaharuan, dan penggiliran sijil, menghapuskan keperluan untuk menguruskan sijil secara manual. Anda boleh mengkonfigurasi origin mTLS menggunakan AWS Management Console, CLI, SDK, CDK, atau CloudFormation, menjadikannya mudah untuk diintegrasikan ke dalam aliran kerja infrastructure-as-code sedia ada anda.


[User] Apakah cara untuk saya menguruskan pengekalan bagi sandaran automatik dan syot kilat saya?

[Assistant] Anda boleh menggunakan AWS Management Console atau API ModifyCluster untuk menguruskan tempoh masa sandaran automatik anda dikekalkan dengan mengubah suai parameter RetentionPeriod. Jika anda ingin mematikan sandaran automatik sepenuhnya, anda boleh menetapkan tempoh pengekalan kepada 0 (tidak disyorkan).


[User] Apakah jumlah kos yang dikenakan untuk log masa nyata?

[Assistant] Jika anda mempunyai distribution yang melayani 1,000 permintaan sesaat dengan saiz log 1KB dan mencipta Kinesis Data Stream di US East (Ohio) dengan 2 shard: Kos bulanan Kinesis Data Stream: $47.74/bulan seperti yang dikira menggunakan kalkulator Kinesis di sini . Kos bulanan log masa nyata CloudFront: Permintaan sebulan X kos log masa nyata = 1,000 * (60 saat * 60 minit * 24 jam * 30 hari) X ($0.01 /1,000,000) = $25.92 /bulan


[User] Awalan paling spesifik yang boleh saya bawa masuk melalui BYOIP ialah yang mana satu?

[Assistant] Melalui BYOIP, awalan IPv4 paling spesifik yang boleh anda bawa ialah awalan IPv4 /24 dan awalan IPv6 /56. Jika anda ingin mengiklankan awalan IPv6 anda ke internet, maka awalan IPv6 paling spesifik ialah /48.