AMS-Muster - AMS Accelerate-Benutzerhandbuch

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

AMS-Muster

Ein AWS Managed Services (AMS) -Muster ist eine generalisierte Lösung, die für eine Reihe von Anwendungsfällen in der von AMS verwalteten Umgebung geeignet ist.

Während Sie auf der AMS-Plattform arbeiten, arbeiten die AMS-Cloud-Architekten (CAs) mit Ihnen zusammen, um Ihre geschäftlichen und betrieblichen Anforderungen zu erfüllen. AMS-Kunden arbeiten zwar auf einzigartige Weise, wir stellen jedoch fest, dass Kunden ähnliche Anwendungsfälle haben. CAs Erstellen Sie in solchen Fällen allgemeine Lösungsvorlagen oder „Muster“, die in mehreren Kundenumgebungen mit minimalem Aufwand für Konfiguration und Bereitstellung verwendet werden.

AMS-Muster dienen der Bereitstellung von Funktionen für AMS-Kunden und werden in der Regel von der Account-CA des Kunden erstellt, der sie anfordert.

Wie funktionieren AMS-Muster

Um weitere Informationen zu den einzelnen Mustern, einschließlich der für die Implementierung des Musters erforderlichen Cloudformation-Vorlagen, anzufordern, reichen Sie eine AMS-Serviceanfrage mit dem Betreff „Anfrage nach zusätzlichen Informationen zum MusterPattern_Name“ ein (ersetzen Sie das gewünschte Muster) und fügen Sie Ihren AMS-Cloud-Architekten (CA) zur Option Zusätzliche Kontakte hinzu.

AMS-Muster werden in zwei (2) Kategorien eingeteilt:

  • Allgemeine Verwendung: Muster gelten als stabil, da sie von mehreren AMS-Kunden bereitgestellt und genutzt wurden

  • Vorschaumodus: AMS empfiehlt, Muster im Vorschaumodus zur Validierung in Ihren Umgebungen außerhalb der Produktion einzusetzen und den Anwendungsfall vor der Bereitstellung mit Ihrem Cloud-Architekten zu besprechen.

Wichtig

AMS-Muster entsprechen nicht Ihren standardmäßigen AMS Service Level Agreements, Service Level Agreements (SLAs) und Service Level Objectives (SLOs). Support und Aktualisierungen des Patterns werden nach bestem Wissen und Gewissen durchgeführt.

Dieser AWS Inhalt wird gemäß den Bedingungen der AWS Kundenvereinbarung oder einer anderen schriftlichen Vereinbarung zwischen dem Kunden und entweder Amazon Web Services, Inc. oder Amazon Web Services EMEA SARL („AWS Europa“) oder beiden bereitgestellt.

Das in dieser Software enthaltene Material wird Ihnen „wie es ist“ und ohne jegliche ausdrückliche, stillschweigende oder sonstige Garantie, einschließlich, aber nicht beschränkt auf jegliche Garantie der Eignung für einen bestimmten Zweck, zur Verfügung gestellt.

AMS-Muster

AMS-Muster.

AMS-Muster
Name Übersicht Vorteile Kategorie

Passen Sie CloudWatch Alarmbenachrichtigungen an

Passen Sie die CloudWatch Alarmbenachrichtigungen so an, dass sie Informationen aus Instanz-Tags wie Instanzname, Anwendungs-ID usw. enthalten.

Das Hinzufügen von Kontextinformationen zu den Alarmbenachrichtigungen macht sie aussagekräftiger und liefert umsetzbare Informationen.

Überwachung

Berichterstattung zur Festplattennutzung

Das Disk Usage Reporting-Muster erfasst den Speicherverbrauch von Volumes über mehrere App-Konten hinweg und präsentiert das Ergebnis als zentralisierten Bericht in Amazon S3 mit Athena-Tabellenabfragefunktion.

Bieten Sie Einblicke in die tatsächliche Nutzung von Speichervolumen, um Möglichkeiten zur Kosteneinsparung zu ermitteln.

Kostenoptimierung

Prowler Stack

Führt Prowler-Prüfungen für Konten EC2 bei Amazon durch, die nicht verwendet werden CloudShell können.

Hilft dabei, das Accelerate Onboarding (Prowler) in Fällen zu entsperren, in denen es entweder aufgrund von Berechtigungen oder Timeout-Problemen nicht verwendet werden CloudShell kann, ohne dass dies Auswirkungen auf die aktuelle Sicherheitslage hat.

Sicherheit

AMS Amazon S3 S3-Replikation mit benutzerdefinierten Objektschlüsseln

Erstellen Sie Kopien von Amazon S3 S3-Objekten und behalten Sie alle Metadaten und Objektschlüssel (Ordner) bei.

Entfernt einen Teil der Quellobjektschlüssel oder erstellt während der Replikation benutzerdefinierte Zielobjektschlüssel.

Passen Sie die Objektschlüssel (Ordner) während der Amazon S3 S3-Replikation an, ohne dass zusätzliche Skripts erforderlich sind, um Objekte in die erforderlichen Ordner zu verschieben.

Zuverlässigkeit

Löschen von Amazon EBS-Snapshots

Automatisierung auf Basis von Lambda und CloudWatch Events zur Automatisierung des Löschens von Amazon EBS-Snapshots, die außerhalb von aufgenommen wurden AWS Backup, auf der Grundlage der Aufbewahrung.

Helfen Sie dabei, einzelne Snapshots zu löschen, die außerhalb des AWS Backup Orchestrator aufgenommen wurden, und sparen Sie so im Laufe der Zeit zusätzliche Kosten.

Kostenoptimierung

Rotation von AMS Amazon RDS-Geheimnissen

Stellen Sie mithilfe einer CloudFormation Vorlage automatisch alle erforderlichen Ressourcen (Lambda-Funktion, Sicherheitsgruppen, elastische Netzwerkschnittstellen oder ENIs) bereit, die für die Rotation von Geheimnissen für unterstützte Amazon RDS-Datenbanken, Redshift und DocumentDB benötigt werden.

Automatisieren Sie die Rotation von Datenbankgeheimnissen und stellen Sie einen Benachrichtigungsmechanismus bereit, wenn die Rotation fehlschlägt.

Sicherheit

Automatisierte Schlüsselrotation

Automatische Rotation von Zugriffs- und Geheimschlüsseln für IAM-Benutzer auf der Grundlage von CloudWatch Ereignissen und Lambda.

Einfachere Rotation von Zugriffs- und Geheimschlüsseln für IAM-Benutzer.

Sicherheit

Amazon EBS Volume Snapshot Tagger

Taggen Sie alle Amazon EBS-Volumes und -Snapshots mithilfe der Tags in den EC2 Amazon-Instances.

Mithilfe aussagekräftiger, relevanter Geschäftsinformationen können Sie Kosten kategorisieren und nachverfolgen. So können Sie leichter überprüfen, wofür Geld ausgegeben wird, und ermöglichen den Einsatz von Automatisierung für markierte Volumes und Snapshots. Sehr empfehlenswerte bewährte Methode aus dem Bereich AWS Kostenoptimierung.

Tagging (Kostenoptimierung, Sicherheit, Vorfallmanagement und Automatisierung)