Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Überlegungen zum Well-Architected AWS-Design
Diese Lösung nutzt die Best Practices des Well-Architected AWS-Frameworks
In diesem Abschnitt wird beschrieben, wie die Entwurfsprinzipien und bewährten Methoden des Well-Architected Frameworks dieser Lösung zugute kommen.
Operative Exzellenz
In diesem Abschnitt wird beschrieben, wie wir diese Lösung unter Verwendung der Prinzipien und bewährten Verfahren des Pfeilers Operational Excellence konzipiert haben.
-
Ressourcen, die als IaC definiert sind und verwenden. CloudFormation
-
Alle Aktionen und Auditprotokolle werden an Amazon gesendet CloudWatch, sodass automatisierte Antworten bereitgestellt werden können.
Sicherheit
In diesem Abschnitt wird beschrieben, wie wir diese Lösung unter Verwendung der Prinzipien und bewährten Verfahren der Sicherheitssäule konzipiert haben.
-
IAM wird für die Authentifizierung und Autorisierung verwendet.
-
Der Umfang der Rollenberechtigungen sollte so eng wie möglich sein. In vielen Fällen erfordert diese Lösung jedoch Platzhalterberechtigungen, um auf beliebige Ressourcen zugreifen zu können.
-
Optionaler Einsatz von WAF zur weiteren Sicherung der Lösung.
-
Amazon Cognito und optionale Möglichkeit, sich mit externen IdPs zu verbinden.
Zuverlässigkeit
-
Serverlose Dienste ermöglichen es der Lösung, eine fehlertolerante Architektur bereitzustellen.
Leistungseffizienz
In diesem Abschnitt wird beschrieben, wie wir diese Lösung unter Verwendung der Prinzipien und bewährten Verfahren des Pfeilers Leistungseffizienz konzipiert haben.
-
Serverlose Dienste ermöglichen eine bedarfsgerechte Skalierung der Lösung.
Kostenoptimierung
In diesem Abschnitt wird beschrieben, wie wir diese Lösung unter Verwendung der Prinzipien und bewährten Methoden des Pfeilers Kostenoptimierung konzipiert haben.
-
Serverlose Dienste ermöglichen es Ihnen, nur für das zu bezahlen, was Sie tatsächlich nutzen.
Nachhaltigkeit
In diesem Abschnitt wird beschrieben, wie wir diese Lösung unter Verwendung der Prinzipien und bewährten Verfahren der Säule Nachhaltigkeit konzipiert haben.
-
Serverlose Dienste ermöglichen es Ihnen, nach Bedarf nach oben oder unten zu skalieren.