Historique du document pour le guide de l'utilisateur d'AMS Accelerate

Gestion des journaux mise à jour — AWS CloudTrail section

Nouvelles informations et remarques concernant la AWS CloudTrail journalisation.

25 septembre 2025

Ajout de 4 nouveaux contrôles d'optimisation des Trusted Advisor coûts pris en charge par Trusted Remediator

Les contrôles d'optimisation des coûts suivants ont été ajoutés :

22 septembre 2025

Note de dépréciation mise à jour pour le service Change Record

Note de dépréciation mise à jour pour le service Change Record avec des solutions alternatives.

11 septembre 2025

Contrôles Trusted Advisor de sécurité mis à jour pris en charge par Trusted Remediator

Mise à jour des paramètres et contraintes préconfigurés pris en charge pour vérifier Hs4Ma3G108 - les sentiers CloudTrail doivent être intégrés à Amazon Logs CloudWatch

5 septembre 2025

Contrôles Trusted Advisor de sécurité mis à jour pris en charge par Trusted Remediator

Contrôle Trusted Advisor de sécurité mis à jour pour ajouter la version 2 de Hs4Ma3G184 - La journalisation des équilibreurs de charge d'application et des équilibreurs de charge classiques doit être activée

5 septembre 2025

Contrôles d'excellence Trusted Advisor opérationnelle mis à jour pris en charge par la section Trusted Remediator

Mise à jour des contrôles d'excellence Trusted Advisor opérationnelle pris en charge par Trusted Remediator pour ajouter un nouveau contrôle compatible c1fd6b96l4 activé pour les journaux d'accès Amazon S3.

28 août 2025

La section Trusted Remediator a été mise à jour pour inclure du nouveau contenu pour Compute Optimizer

La section Trusted Remediator a été mise à jour pour inclure du nouveau contenu pour les AWS Compute Optimizer recommandations prises en charge.

18 août 2025

Lien vers le glossaire de la table des matières supprimé

AWS Glossaire.

8 août 2025

Lien vers le glossaire de la table des matières supprimé

AWS Glossaire.

8 août 2025

Nouveau champ dans le rapport Patch Daily

Tags d'instance : balises associées à l'ID d' EC2 instance Amazon.

8 août 2025

Nouvelles vérifications de Trusted Remediator

Trusted Advisor contrôles d'optimisation des coûts pris en charge par les contrôles de Trusted Advisor sécurité de Trusted Remediator pris en charge par Trusted Remediator AWSManagedServices-TerminateEC Hs4Ma3G120—2InstanceStoppedForPeriodOfTime, Hs4Ma3G230—2 et c18d2gz150—2. AWSManagedServices-TrustedRemediatorEnableBucketAccessLoggingV AWSManagedServices-TerminateEC InstanceStoppedForPeriodOfTime

8 août 2025

Mise à jour de la norme IAM au point 3.2

Clarification du langage et suppression de la mention du balisage.

25 juillet 2025

Profils de configuration de Resource Tagger mis à jour dans Accelerate

Ajout d'un nouveau AvailabilityZone filtre dans les profils de configuration de Resource Tagger dans Accelerate.

25 juillet 2025

Rapports d'incidents, demandes de service et questions de facturation mis à jour dans Accelerate.

Les références aux niveaux de service Plus et Premium ont été remplacées par un lien vers le SLA du service.

25 juillet 2025

Gestion des incidents mise à jour dans Accelerate.

Informations mises à jour sur les centres d'opérations.

25 juillet 2025

Page de modèles AMS mise à jour avec les liens corrects.

Correction des liens SLA et SLO.

25 juillet 2025

Mise à jour des options de désactivation des alertes

L'ajout d'un tag vous permet de vous désinscrire de deux alertes supplémentaires.

25 juillet 2025

Nouvelle fonctionnalité pour les sauvegardes

Personnalisez les notifications sur les coffres-forts de sauvegarde à l'aide d'une nouvelle balise.

25 juillet 2025

Section mise à jour pour les configurations prises en charge dans Accelerate

Configurations prises en charge mises à jour pour les systèmes d'exploitation pris en charge et les systèmes d'exploitation supportés en fin de support (EOS) dans Accelerate.

26 juin 2025

Page supprimée Gestion des balises pour la gestion des correctifs dans Accelerate

Page supprimée Gestion des balises pour la gestion des correctifs dans Accelerate car cette fonctionnalité est obsolète.

19 juin 2025

Note de sécurité importante concernant la gestion des correctifs pour les référentiels de correctifs alternatifs.

Note de sécurité importante et bonnes pratiques relatives à l'utilisation de référentiels de correctifs alternatifs dans AMS Accelerate.

10 juin 2025

AMS Accelerate la dépréciation des dossiers de modification.

Le service AMS Accelerate Change Record est obsolète à compter du 1er juillet 2025.

27 mai 2025

Mises à jour des systèmes d'exploitation pris en charge

Les systèmes d'exploitation pris en charge par AMS Accelerate sont mis à jour, certains ajoutés, d'autres supprimés.

22 mai 2025

Remarque concernant les services pris en charge dans la région du Moyen-Orient (EAU).

Support limité pour certains services dans la région du Moyen-Orient (EAU).

22 mai 2025

Uniquement en interne. APIs

Uniquement internes APIs qui apparaissent dans certains CloudWatch journaux.

22 mai 2025

Ajout d'emplacements de journal manquants.

Certains emplacements de journal Windows manquants ont été ajoutés.

22 mai 2025

Mises à jour d'AMS Accelerate Trusted Remediator

Comment utiliser un nouveau paramètre pour personnaliser preconfigured-parameters les Trusted Advisor contrôles dans Trusted Remediator.

22 mai 2025

FAQ et mises à jour d'AMS Accelerate Trusted Remediator.

Plusieurs mises à jour Trusted Advisor des contrôles pris en charge, FAQ sur Trusted Remediator (ajout de la section « Quelles ressources Trusted Remediator déploie-t-il sur vos comptes ? ») , et bien plus encore. Voir également les Trusted Advisor contrôles pris en charge par Trusted Remediator.

8 mai 2025

Mise à jour des contrôles de sécurité AMS Accelerate Standard.

Ajout de contrôles « Partage de groupes de sécurité ».

8 mai 2025

Accélérez la mise à jour des alertes de surveillance

Des alertes supplémentaires ont été ajoutées, plus le nom de l'alerte a été ajouté à la colonne Notes.

28 avril 2025

Accélérez l'inventaire des ressources.

Le fichier de feuille de calcul de l'inventaire des ressources (compressé) est mis à jour.

24 avril 2025

Accélérez la localisation des journaux.

Des emplacements de journal supplémentaires ont été ajoutés.

24 avril 2025

Accélérez les nouveaux rôles et responsabilités (RACI) pour la réponse aux incidents de sécurité.

RACI pour la réponse aux incidents de sécurité.

27 mars 2025

Accélérez la nouvelle alerte de correction automatique Amazon RDS.

ID d'alerte : - 0224, se déclenche lorsque le stockage alloué demandé atteint ou dépasse le seuil de stockage maximal configuré.

27 mars 2025

Accélérez la mise à jour du modèle de rôle d'intégration.

Le modèle de rôle d'intégration AMS Accelerate a été mis à jour pour prendre en charge GovCloud les régions AWS.

25 mars 2025

Accélérez la nouvelle alerte RDS de remédiation automatique.

RDS-EVENT-0224 ajouté.

17 mars 2025

Accélérer une nouvelle fonctionnalité : les notifications d'incidents.

Vous pouvez l'utiliser AppRegistry pour créer des applications et personnaliser les notifications d'incident pour ces applications.

13 mars 2025

Accélérez la mise à jour du seuil de surveillance des alarmes RDS.

Le seuil d'alarme d'utilisation moyenne du processeur RDS a été modifié de 75 % à 90 %.

20 février 2025

Accélérez la mise à jour vers le tableau de correction automatique des alertes AMS.

Le tableau de correction des alertes a été enrichi de nouveau contenu.

20 février 2025

Accélérer la nouvelle fonctionnalité : conserver les alarmes.

Vous pouvez configurer Alarm Manager pour conserver les alarmes au CloudWatch lieu de les supprimer automatiquement.

20 février 2025

Rapports en libre-service mis à jour avec de nouvelles options de données pour l'affichage des rapports agrégés

Des options de données ont été ajoutées pour inclure les nouveaux nom de champ :Admin Account ID, nom de champ du jeu de données : aws_admin_account_id et définition : Trusted AWS Organization account enabled by the customer pour les rapports en libre-service suivants :

28 janvier 2025

Ajout de AWS Trusted Advisor vérifications supplémentaires prises en charge par Trusted Remediator

Les Trusted Advisor vérifications suivantes sont désormais prises en charge par Trusted Remediator :

28 janvier 2025

Feuille de calcul de l'inventaire des ressources mise à jour

Feuille de calcul de l'inventaire des ressources mise à jour.

23 janvier 2025

Nouvelle fonctionnalité AMS : rapports agrégés en libre-service

Les rapports agrégés en libre-service (SSR) vous fournissent une vue des rapports en libre-service existants agrégés au niveau de l'organisation, entre comptes.

21 janvier 2025

Nouvelle fonctionnalité d'accélération des correctifs : Patch Hooks

Utilisez cette fonctionnalité pour configurer des « hooks » avec des documents de commande SSM afin d'exécuter des commandes au niveau du système d'exploitation avant ou après l'application de correctifs.

16 janvier 2025

Mise à jour de la section Fonctionnement de la surveillance

Ajout d'informations sur une nouvelle fonctionnalité, en configurant les notifications d'alerte par ressource ou par ID d'instance, plutôt que par incident.

8 janvier 2025

Mise à jour de la section d'intégration d'EKS Monitoring and Incidents Management

Mise à jour de la note relative à la procédure d'intégration afin de préciser à quel moment les signaux d'alerte sont suspendus et repris.

19 décembre 2024

Journal du compte membre ajouté à Trusted Remediator

Vous pouvez utiliser le journal des comptes des membres pour trouver l'identifiant du compte, l'enregistrement et Régions AWS l'heure d'exécution de chaque compte membre.

19 décembre 2024

Conditions préalables à l'utilisation de l'agent SSM

Le contenu relatif au blocage du trafic sortant est mis à jour.

4 décembre 2024

L'accélération de la surveillance et de la gestion des incidents pour EKS est désormais prise en charge dans la région Asie-Pacifique (Hong Kong) Région AWS

L'Asie-Pacifique (Hong Kong) est désormais pris en charge par Accelerate Monitoring and Incident Management for EKS

21 novembre 2024

Tableau des offres Operations On Demand mis à jour

Les systèmes d'exploitation suivants sont pris en charge pour les mises à niveau sur place :

11 novembre 2024

Accelerate Monitoring and Incidents Management for EKS est désormais pris en charge en Afrique (Cape Town) Région AWS.

L'Afrique (Le Cap) est désormais soutenue par Accelerate Monitoring and Incident Management for EKS

4 novembre 2024

Tableau des offres Operations On Demand mis à jour

Les systèmes d'exploitation suivants sont pris en charge pour les mises à niveau sur place :

1er novembre 2024

Modèle de démarrage rapide mis à jour

Schéma, paramètres du modèle et fichier modèle yaml mis à jour.

28 octobre 2024

Trusted Advisor chèques ajoutés à Trusted Remediator dans AMS

Les Trusted Advisor vérifications suivantes sont désormais disponibles dans Trusted Remediator :

25 octobre 2024

Configurations compatibles mises à jour

Mise à jour des systèmes d'exploitation Oracle Linux pris en charge vers les versions 9.0-9.3, 8.0-8.9, 7.5-7.9.

24 octobre 2024

Nouvelle section ajoutée à Offboard depuis AMS Accelerate

Instructions sur la procédure de déconnexion avec les dépendances d'Alarm Manager et de Resource Tagger ajoutées à Offboard depuis AMS Accelerate.

24 octobre 2024

Le tableau de bord Resource Tagger est désormais disponible.

Le tableau de bord Resource Tagger est désormais disponible dans les rapports en libre-service.

26 septembre 2024

Vous pouvez désormais inclure plusieurs adresses e-mail dans les alertes basées sur des balises.

Les adresses e-mail multiples sont désormais prises en charge dans les alertes basées sur des balises.

20 septembre 2024

Les limites d'AMS Accelerate sont désormais incluses dans la gestion des correctifs AMS.

Les limites d'AMS Accelerate sont incluses dans la gestion des correctifs : créez une fenêtre de maintenance des correctifs.

30 août 2024

Mise à jour AMS Accelerate Account Discovery

Une nouvelle section dans Account Discovery a été ajoutée pour Amazon EC2 Instance Evaluation.

29 août 2024

La ligne de base de correctifs par défaut d'AMS Accelerate est désormais disponible pour les systèmes d'exploitation Ubuntu.

La ligne de base de correctifs par défaut d'AMS Accelerate est désormais disponible pour les systèmes d'exploitation Ubuntu.

22 août 2024

Mise à jour AMS Accelerate Account Discovery

Quatre nouveaux appels AWS d'API ont été ajoutés à la section AWS CloudTrail Évaluation du tableau de contrôle opérationnel.

2 août 2024

Trusted Remediator prend désormais en charge une vérification supplémentaire

Trusted Remediator prend désormais en charge le contrôle de sécurité Hs4Ma3G192. Les instances de base de données RDS devraient interdire l'accès public.

30 juillet 2024

AMS prend désormais en charge le pare-feu DNS Amazon Route 53 Resolver

AMS prend désormais en charge le pare-feu DNS Amazon Route 53 Resolver

30 juillet 2024

AMS Accelerate onboarding_role_minimal.zip contient désormais du code Terraform

AMS Accelerate onboarding_role_minimal.zip contient désormais du code Terraform.

30 juillet 2024

Tableau de bord des règles de configuration de sécurité

Le tableau de bord des règles de configuration de sécurité est désormais disponible dans les rapports en libre-service.

24 juillet 2024

AMS Accelerate prend désormais en charge Oracle Linux 8.9, RHEL 8.10 et RHEL 9.4.

AMS Accelerate prend désormais en charge Oracle Linux 8.9, RHEL 8.10 et RHEL 9.4.

5 juillet 2024

Mise à jour du processus de découverte des comptes AMS Accelerate.

Le processus de découverte du compte utilisé lors de l'intégration Comptes AWS à AMS Accelerate est mis à jour.

1 juillet 2024

Trusted Remediator est désormais disponible.

Trusted Remediator, une solution AWS Managed Services qui automatise la correction des AWS Trusted Advisor contrôles, est désormais disponible.

24 juin 2024

Événements du pare-feu DNS Amazon Route 53 Resolver dans Security Incident Response.

AMS surveille désormais les événements du pare-feu DNS d'Amazon Route 53 Resolver dans Security Incident Response

21 juin 2024

Systèmes d'exploitation pris en charge mis à jour

AMS Accelerate prend désormais en charge les AlmaLinux versions 8.3-8.9, 9.0-9.2 (uniquement AlmaLinux compatible avec l'architecture x86)

19 juin 2024

La limite automatique du profil d'instance augmente désormais si la valeur par défaut est respectée.

AMS augmente désormais la limite de profil d'instance par défaut à 20 si la limite par défaut de 10 est atteinte.

18 juin 2024

La fonctionnalité d'installation automatique de l'agent AMS SSM est désormais activée par défaut.

La fonctionnalité d'installation automatique de l'agent AMS SSM est activée par défaut pour les comptes intégrés après le 6 mars 2024.

7 juin 2024

FAQ sur la sécurité ajoutée à la gestion de la sécurité.

Une FAQ sur la sécurité est désormais disponible. Elle couvre les questions courantes concernant les meilleures pratiques de sécurité, les contrôles, les modèles d'accès et les mécanismes d'audit utilisés lorsqu'un ingénieur des opérations ou un automate AMS accède à vos comptes.

3 juin 2024

Des AWS régions supplémentaires sont désormais prises en charge par la surveillance et la gestion des incidents pour Amazon EKS.

Trois AWS régions supplémentaires sont désormais prises en charge par la surveillance et la gestion des incidents pour Amazon EKS.

23 mai 2024

Les notifications de demande de service sont désormais envoyées avant les fenêtres de maintenance des correctifs.

L'application de correctifs AMS Accelerate crée une nouvelle demande de service 4 jours avant la période de maintenance des correctifs. Vous pouvez utiliser la demande de service pour communiquer avec AMS pour modifier le correctif ou pour ignorer un correctif.

3 mai 2024

Seuils d'alerte ajoutés au tableau des alertes de base de surveillance AMS Accelerate EKS.

Les seuils d'alerte détaillés sont désormais disponibles dans le tableau des alertes de base pour la surveillance Amazon EKS.

3 mai 2024

Mise à jour : profils de configuration d'Alarm Manager.

Ajout de remarques sur la création d'alarmes de détection d'anomalies avec Alarm Manager.

25 avril 2024

Ajouts aux profils de configuration de Resource Tagger.

Les tables DynamoDB et les compartiments Amazon S3 sont désormais disponibles dans Resource Tagger

25 avril 2024

Ajout d'une section d'informations sur la gestion des événements planifiés (PEM).

Des informations détaillées sur l'offre de services PEM sont désormais disponibles dans le guide de l'utilisateur d'AMS Accelerate.

25 avril 2024

AMS prend en charge Red Hat Enterprise Linux (RHEL) 9.x.

AMS prend en charge Red Hat Enterprise Linux (RHEL) 9.x.

25 avril 2024

AMS Accelerate prend en charge le reporting pour toutes les configurations AWS régionales.

AMS Accelerate prend en charge les rapports d'inventaire SSM pour toutes les configurations AWS régionales.

25 avril 2024

Mise à jour : politiques AWS gérées.

Mise à jour du AWSManaged ServicesDeploymentToolkitPolicy avec les nouvelles autorisations ECR.

4 avril 2024

Mise à jour : section Profils de configuration du Resource Tagger

Ajouté AWS::EFS::FileSystem à la ResourceTypeliste.

21 mars 2024

Mise à jour : rapports d'incidents et demandes de service dans la section Accélérer.

Le titre du sujet a été modifié pour devenir Rapports d'incidents, demandes de service et questions de facturation dans Accelerate. Ajout d'une nouvelle section, Questions relatives à la facturation.

21 mars 2024

Mise à jour : section Fonctionnement de la gestion des demandes de service.

Ajout de précisions sur la manière dont AMS gère les demandes de service contenant une demande de fonctionnalité ou un bogue.

21 mars 2024

Mise à jour : création du rôle aws_managedservices_onboarding_role avec une section AWS CloudFormation

Commandes ajoutées à partir desquelles créer le rôle AWS CloudShell.

21 mars 2024

Mise à jour : modèle de démarrage rapide (facultatif)

Des commandes ont été ajoutées pour télécharger le modèle AWS CloudShell.

21 mars 2024

Nouveaux types de ressources disponibles pour les profils de configuration d'Alarm Manager.

Des types de ressources pour Amazon FSx, Amazon EFS et Elasticsearch ont été ajoutés aux profils de configuration d'Alarm Manager.

21 mars 2024

Des substitutions de pseudoparamètres supplémentaires sont disponibles pour le profil de configuration.

Ajout des substitutions de FSx pseudoparamètres Amazon EFS et Amazon.

21 mars 2024

Ajout d'une nouvelle section aux fonctionnalités dans la rubrique Description du service.

Ajout d'une nouvelle section, Gestion des demandes de service dans le cadre des fonctionnalités d'AMS Accelerate.

21 mars 2024

Nouvelles colonnes ajoutées au rapport en libre-service Rapport d'incident hebdomadaire

De nouvelles colonnes ont été ajoutées au rapport hebdomadaire sur les incidents afin que vous puissiez filtrer les incidents en fonction du trimestre, du mois, de la semaine ou du jour où l'incident a été créé ou résolu.

11 mars 2024

Améliorations apportées à l'intégration des CloudTrail sentiers AMS Accelerate :

Pour de plus amples informations, veuillez consulter Passez en revue et mettez à jour vos configurations pour permettre à AMS Accelerate d'utiliser votre CloudTrail parcours.

Restructuration de la section relative au processus d'enregistrement du compte afin de clarifier les étapes. Ajout également d'un modèle de démarrage rapide en option pour les fonctionnalités d'intégration.

Consultez (Facultatif) Modèle de démarrage rapide dans Accelerate.

Mise à jour de la section des considérations relatives à l'offboarding d'AMS Accelerate pour indiquer que le ams-access-management CloudFormation stack et le rôle ams-access-management IAM ne sont pas supprimés par le processus de déchargement.

Consultez Effets d'offboarding AMS Accelerate.

Le terme « Rapport d'incident » a été remplacé par « Demande de service », le cas échéant, afin d'éviter toute confusion quant à ces termes.

Consultez Conformité des configurations dans Accelerate.

Découverte des comptes réorganisée dans Accelerate afin de mieux regrouper les prérequis dans la section correspondante.

Consultez Étape 1. Découverte de comptes dans Accelerate.

Le reporting AMS Patch a été renommé AMS host management et le rapport, Patch Details, a été renommé en rapport SSM Agent Coverage.

Consultez Rapports de gestion des hôtes AMS.

Mise à jour du tableau des offres Operations on Demand afin de supprimer les références à la « santé » dansAmazon EKS cluster maintenance.

Consultez Demande d'opérations AMS à la demande.

Mise à jour AMSCoreRule de la section AMS Event Router.

Consultez Utilisation des règles EventBridge gérées par Amazon dans AMS.

Systèmes d'exploitation pris en charge mis à jour pour inclure SUSE Linux Enterprise Server 15 SP5.

Consultez Configurations prises en charge.

Mise à jour de la section d'automatisation de la correction de l'utilisation des EC2 volumes avec un calendrier d'extension de capacité correct.

Consultez EC2 automatisation de la correction de l'utilisation des volumes.

Ajout d'une nouvelle section pour l'installation automatique de l'agent SSM

Consultez Installation automatique de l'agent SSM.

Informations supplémentaires concernant les versions prises en charge de AWS Control Tower

Consultez Configurations prises en charge.

Trois sections ont été supprimées des rapports sur les correctifs AMS :

Consultez Rapports de gestion des hôtes AMS.

Mise à jour des plans de support requis pour intégrer AMS Accelerate.

Consultez Accélérez les prérequis d'intégration.

La section du cycle de correctifs par défaut a été supprimée car cette fonctionnalité est obsolète.

Consultez Création d'une fenêtre de maintenance des correctifs dans AMS.

Clarification de l'adresse e-mail utilisée pour les notifications.

Pour plus d’informations, consultez Paramètres de notification dans Accelerate.

Le AMSAccelerateCustomerAccessPolicies modèle a été mis à jour pour corriger une erreur de syntaxe.

Pour plus d’informations, consultez Autorisations d'utilisation des fonctionnalités AMS.

Ajout d'une nouvelle section Révisions de sécurité des demandes de modification sous Gestion de la sécurité.

Pour plus d’informations, consultez Examens de sécurité des demandes de modification.

Le fichier resource_inventory.xlsx a été mis à jour pour inclure les rôles d'analyste de sécurité.

Pour plus d’informations, consultez Inventaire des ressources pour Accelerate.

ams-access-admin-operationsDescription mise à jour.

Pour plus d’informations, consultez Pourquoi et quand AMS accède à votre compte et Authentification avec des identités dans AMS Accelerate.

Section de sécurité mise à jour pour clarifier ce qui est disponible sur Amazon GuardDuty et AWS Config les règles après le déchargement.

Pour plus d’informations, consultez Effets d'offboarding AMS Accelerate.

La surveillance et la gestion des incidents pour Amazon EKS surveillent vos ressources Amazon EKS pour détecter les défaillances, la dégradation des performances et les problèmes de sécurité.

Pour plus d’informations, consultez Surveillance et gestion des incidents pour Amazon EKS dans AMS Accelerate.

Ajout d'informations sur le balisage fourni par le client.

Pour plus d’informations, consultez Tags fournis par le client dans Accelerate.

Ajouté AWS::AutoScaling::AutoScalingGroup, AWS::EKS::Cluster, AWS::Elasticsearch::Domain, and AWS::FSx::FileSystem à la section Filtre.

Pour plus d’informations, consultez Profils de configuration de Resource Tagger dans AMS Accelerate.

Ubuntu 22.04 a été ajouté aux systèmes d'exploitation pris en charge. Consultez Service description (Description du service).

Ajout d'une nouvelle AMSCorerègle EventBridge gérée par AMS Accelerate Amazon.

Mise à jour de la règle EventBridge gérée par AMS Accelerate Amazon AMSAccessRolesRulepour ajouter un nouveau rôle.

Pour plus d’informations, consultez Amazon EventBridge Managed Rules déployées par AMS .

Ajout d'identifiants de substitution de pseudoparamètres d'AWS Outposts. Consultez Surveillance et gestion des événements dans AMS Accelerate.

Le type de ressource AWS Outposts a été ajouté. Consultez Accélérer le profil de configuration : substitution de pseudoparamètres.

Amazon Elastic File System a été ajouté à la section Services surveillés par CloudWatch des alarmes.

Pour plus d’informations, consultez Service description (Description du service).

La note suivante a été ajoutée à la section Utilisation de Patch Orchestrator :

« Les alertes d'échec des correctifs ne sont pas créées pour les instances dont les systèmes d'exploitation ne sont pas pris en charge ou qui sont arrêtées pendant la période de maintenance »

Pour plus d’informations, consultez Comprendre la gestion des correctifs dans AMS Accelerate.

Manuel de réponse clarifié aux événements malveillants pour la réponse aux incidents de sécurité. Pour plus d’informations, consultez Réponse aux incidents de sécurité dans AMS .

Étapes clarifiées pour connecter un nouveau compte Accelerate VPC au réseau AMS Multi-Account Landing Zone (création d'une pièce jointe TGW VPC) : voir Connexion de votre compte Accelerate à Transit Gateway pour plus d'informations.

Suppression de la référence à deux alarmes AMSRead LatencyAlarm obsolètes et. AMSWrite LatencyAlarm Pour plus d’informations, consultez Alertes issues de la surveillance de base dans AMS.

Ajout de la documentation pour AMS Event Router. Voir Utilisation des règles EventBridge gérées par Amazon dans AMS pour plus d'informations.

Mise à jour de la liste des pseudoparamètres d'Alarm Manager. EC2 le paramètre de nom d'instance a été ajouté aux configurations d'alarme d' EC2 instance et de EC2 disque. Pour plus d’informations, consultez Accélérer le profil de configuration : substitution de pseudoparamètres.

Une considération supplémentaire a été prise en compte lors de la désintégration d'AMS Access. Consultez Effets d'offboarding AMS Accelerate.

Ajout de documentation sur l'utilisation d'AMS Security Incident Response. Consultez Réponse aux incidents de sécurité dans AMS .

Correction d'une faute de frappe dans les noms de rôles. Consultez AWS Identity and Access Management dans AMS Accelerate.

Les noms de rôles codés en dur ont été remplacés par des caractères génériques. Consultez Passez en revue et mettez à jour vos configurations pour permettre à AMS Accelerate d'utiliser votre CloudTrail parcours.

Mise à jour de la liste des services de surveillance avec de nouvelles alertes EFS pour la surveillance de base AMS. 4 nouveaux types d'alertes EFS ont été ajoutés. Pour plus d’informations, consultez Alertes issues de la surveillance de base dans AMS.

ams-backup-config-rule-stack et les ressources associées ont été supprimés. Consultez Inventaire des ressources pour Accelerate.

<8-digit hash>Les rôles ams-backup-config-rule -st- amsBackupAlert ConfigRule - <8-digit hash>et ams-backup-config-rule -st- amsBackupPlan ConfigRule H- ont été supprimés. Consultez AWS Identity and Access Management dans AMS Accelerate.

Mise à jour de la liste des alertes RDS pour la surveillance de base AMS. 9 nouveaux types d'alertes RDS ont été ajoutés et 3 types d'alertes RDS existants ont été supprimés. Pour plus d’informations, consultez Alertes issues de la surveillance de base dans AMS.

Ajout de nouveaux rôles d'accès pour AMS Security.

Options mises à jour prises en charge par Accelerate pour la gestion des CloudTrail journaux, notamment le suivi accéléré du déploiement ou l'intégration avec le CloudTrail compte géré par le client ou le suivi de l'organisation. Pour plus d’informations, consultez Passez en revue et mettez à jour vos configurations pour permettre à AMS Accelerate d'utiliser votre CloudTrail parcours.

Rapports mis à jour sur demande pour le rapport de AWS configuration de Config Rules Response. Voir Accélérer les mises à jour des rapports sur demande. Consultez Rapport de configuration des réponses aux règles de configuration AMS Config.

Définitions mises à jour de la date de début de facturation dansTermes clés d'AMS.

J'ai mis à jour le AWSManaged ServicesDeploymentToolkitPolicy avec de nouvelles autorisations CFN et ECR, et a défini les actions existantes à l'aide de caractères génériques. Voir Accélérer les mises à jour des rôles liés à un service. Consultez Accélérez les mises à jour des rôles liés aux services.

Les rôles d'accès peuvent désormais être téléchargés directement depuis les emplacements des compartiments Accelerate S3.

Consultez Pourquoi et quand AMS accède à votre compte et AWS Identity and Access Management dans AMS Accelerate.

Remarque ajoutée : les rapports de facturation mensuels ne sont disponibles que sur un compte Management Payer (zone de destination multi-comptes AMS Advanced), mais sont disponibles pour tous les comptes gérés par AMS Accelerate associés.

Consultez Rapport de facturation (mensuel).

CloudTrail Références supprimées.

Consultez Gestion des journaux dans AMS Accelerate.

Ajout de trois nouvelles alertes relatives à l'agent SSM.

Consultez Alertes issues de la surveillance de base dans AMS.

Il a été précisé qu'Accelerate nécessite la mise en place de l'un des quatre plans de support AWS et exclut le plan pour développeurs.

Consultez Accélérez les prérequis d'intégration.

Le fichier zip de politique du service Contacts a été mis à jour.

Consultez AWS politiques gérées pour AMS Accelerate.

Nom de rôle incorrect AWSManagedServices-DescribeScheduleOrPeriod, corrigé en AWSManagedServices-DescribeScheduleOrPeriods. Consultez Optimisation des coûts avec AMS Resource Scheduler.

Mis à jour Constatations et réponses personnalisées avec des instructions pour mettre à jour les réponses personnalisées dans un ou plusieurs comptes.

Des avertissements ont été ajoutés concernant « la spécification du nom de votre nouvelle configuration (SampleConfigurationBlock dans l'exemple fourni) car vous risquez de remplacer par inadvertance la configuration gérée par AMS par le même nom ». Consultez Cas d'utilisation de Resource Tagger dans AMS Accelerate.

Plusieurs mises à jour et clarifications du RACI pour les correctifs. Consultez Service description (Description du service).

Politique et actions mises à jour. Voir : Utilisation de rôles liés à un service pour AMS Accelerate.

Suppression du support LVM pour l'automatisation des EC2 volumes. Voir : Correction automatique des alertes par AMS.

Utilisation clarifiée des rôles, en particulier du rôle minimal. Le modèle pour créer des rôles AMS

Les rapports de sauvegarde quotidiens prennent désormais en charge les régions principales et secondaires. Les deux sont indiqués dans le champ Région ressource deRapport de sauvegarde (quotidien).

Ajout d'un avertissement pour ne pas personnaliser les lignes de base d'application de correctifs par défaut, qui sont gérées par AMS. Créez plutôt une nouvelle ligne de base de correctifs personnalisée. Voir : Ligne de base de correctifs par défaut etBase de correctifs personnalisée avec AMS Accelerate.

Définitions mises à jour de la fin du service et de la date de fin du service dansTermes clés d'AMS. Les avis de résiliation doivent être émis au plus tard le 20 du mois précédant votre dernier mois complet.

Nom de la politique clarifié :Rôle lié au service des contacts pour AMS Accelerate.

Politique ajoutée :Rôle lié au service des contacts pour AMS Accelerate.

Correction d'un mot mal orthographié dans :. Conformité des configurations dans Accelerate

Informations supplémentaires sur les services fournis par AMS pour les systèmes d'exploitation non pris en charge (OSes), voirFonctionnalités pour les systèmes d'exploitation non pris en charge dans Accelerate.

Ajout d'un lien permettant d' CloudShell utiliserCréez une fenêtre de maintenance avec l'interface de ligne de commande (CLI) de Systems Manager pour AMS Accelerate.

Les modèles JSON compressés ont été mis à Le modèle pour créer des rôles AMS jour.

Ajout d'un nouveau sujet :Constatations et réponses personnalisées.

Politique ajoutée :Rôle lié au service Amazon EventBridge Rule pour AMS Accelerate.

Mise à jour AWSManagedServicesDeploymentToolkitPolicy avec les nouvelles autorisations S3. Consultez Accélérez les mises à jour des rôles liés aux services.

AMS Accelerate est désormais disponible dans la région optionnelle du Cap (CPT). Pour vous inscrire, consultez la section Gestion Régions AWS.

Ajout de FSx services surveillés par des CloudWatch alarmes àService description (Description du service).

Ajout de 6 FSx alarmes àAlertes issues de la surveillance de base dans AMS.

Ajout de la fonction Personnaliser les notifications d'alarme Cloudwatch à. Motifs AMS

Mise à jour du tableau des modèles, en ajoutant une ligne pour ams-onboarding-ssm-execution-role inLe modèle pour créer des rôles AMS.

Informations supplémentaires pour demander des corrections personnalisées (dans la case Important) surConformité des configurations dans Accelerate.

Autorisations anciennes ou dupliquées supprimées. Consultez Utilisation de rôles liés à un service pour AMS Accelerate.

Ajout de conseils aux instructions de la console, étape 5, pour créer une fenêtre de maintenance. Consultez Création d'une fenêtre de maintenance depuis la console Systems Manager pour AMS Accelerate.

Ajout d'une section pour les fenêtres de maintenance du Patch Tuesday. Consultez Créez une fenêtre de maintenance récurrente « Patch Tuesday » depuis la console AMS (recommandé).

Le nom de la AWS CloudFormation pile a été mis à jour. Consultez Utilisation des ressources avec AMS Resource Scheduler.

Ajout de conseils pour l'utilisation d'AMS Resource Tagger. Consultez Étiquetez vos ressources pour appliquer les plans de sauvegarde AMS.

Indique quels plans offrent une sauvegarde continue. Consultez Sélectionnez un plan de sauvegarde AMS.

Mise à jour de l'exemple de AWS CLI pour supprimer une période ou un calendrier. Consultez Utilisation des périodes et des plannings dans AWS Managed Services Resource Scheduler.

A ajouté leAWSManagedServicesDeploymentToolkitPolicy. Consultez AWS politiques gérées pour AMS Accelerate.

GovCloud Régions et autorisations ajoutées. Consultez Detective contrôle le rôle lié au service pour AMS Accelerate.

Ajout d'une section décrivant comment la politique AWS-managed, AWSManagedServices_AlarmManagerPermissionsBoundary, est utilisée dans la politique de rôle liée au service, AWSManagedServices_AlarmManager _ServiceRolePolicy, pour restreindre les autorisations des rôles IAM créés par le rôle lié au service. AWSServiceRoleForManagedServices_AlarmManager Consultez AWS politiques gérées pour AMS Accelerate.

Offres ajoutées : SQL Server on EC2 Operations et AMI Building and Vending. Consultez Opérations à la demande.

Explication mise à jour des notifications de service et des rapports d'incidents. Consultez Fonctionnement de la surveillance.

GovCloud Régions et autorisations ajoutées. Consultez Utilisation de rôles liés à un service pour AMS Accelerate.

Ajout d'un nouveau rôle :AWSServiceRoleForAMSDetectiveControls.

Consultez Detective contrôle le rôle lié au service pour AMS Accelerate.

Sous-sections mises à jour avec des instructions améliorées. Consultez Gestion des accès dans AMS Accelerate.

Modèles AMS mis à jour dans la matrice RACI. Consultez Service description (Description du service).

Les clients sont responsables des déploiements de modèles. Consultez Motifs AMS.

Ajout de détails sur ce qu'il advient de certaines ressources de sauvegarde et de surveillance lors du désenclavement. Consultez Déconnecter d'AMS Accelerate.

Directives actualisées et abrégées concernant les politiques IAM. Consultez Création d'un rôle IAM pour l'application de correctifs à la demande à AMS Accelerate.

Ajout de liens vers des diagrammes d'architecture de référence AMS vers divers sujets. Pour obtenir un exemple, consultez Surveillance et gestion des événements dans AMS Accelerate.

Ajout de « Opérations de l'accélérateur de zone d'atterrissage ». Consultez Opérations à la demande.

Fonctionnement de la surveillance.

AWS CloudFormation modèles de configuration de fenêtre de correctifs. Consultez Création d'une fenêtre de maintenance des correctifs dans AMS.

A souligné que les plans de sauvegarde dans Accelerate ne fonctionnent plus après le déchargement. Consultez Déconnecter d'AMS Accelerate.

Correction d'une erreur dans les exemples Windows et Linux. Consultez CloudWatch détails des modifications de configuration.

Ajout de conseils sur les balises de répartition des coûts. Consultez Estimateur de coûts dans AMS Resource Scheduler.

Ajout de deux règles de ams-eks- configuration à la table des règles. Consultez Bibliothèque de règles de configuration AMS.

L'étiquette trompeuse PITR (point-in-time-recovery) a été supprimée des titres et des descriptions des plans de sauvegarde. Consultez Sélectionnez un plan de sauvegarde AMS.

Descriptions mises à jour des règles de configuration et des canaris. Consultez Service description (Description du service).

end-of-serviceDate de suppression pour Windows 2008 R2. Accelerate n'est pas compatible avec Windows 2008. Consultez Configurations prises en charge.

Mise à jour de la table RACI. Les journaux d'accès ELB ont été supprimés de la dernière ligne de la section Mise en réseau. Nous n'activons pas les journaux d'accès ELB pour les clients Accelerate. Consultez Rôles et responsabilités.

Correction d'une faute de frappe dans la colonne Tableau des règles, cadres. Le NIST-CSF a été incorrectement répertorié comme NIST-CIS. Consultez Conformité des configurations dans Accelerate.

Considérations et processus de désenclavement. Voir Offboarding AMS Accelerate.

Ajout de « Ubuntu Linux 18.04 et 20.04 » à la liste. Consultez Intégrer des EC2 instances pour accélérer.

Utilisez le planificateur de ressources AMS pour optimiser les coûts en arrêtant et en démarrant les ressources uniquement lorsque cela est nécessaire. Consultez Optimisation des coûts avec AMS Resource Scheduler.

Plusieurs sections de la description du service ont été mises à jour pour la nouvelle offre Resource Scheduler. Consultez Service description (Description du service).

AMS propose des modèles de modèles, une solution généralisée qui répond à une famille de cas d'utilisation dans l'environnement géré AMS. Premier patron proposé :Motifs AMS.

Ajout d'une note expliquant comment les coûts peuvent augmenter avec l'utilisation des ressources. Consultez Inventaire des ressources pour Accelerate.

Réorganisation des tables dans le. Bibliothèque de règles de configuration AMS Le tableau HTML comporte moins de colonnes, ce qui facilite sa lecture en un coup d'œil. La feuille de calcul téléchargeable comporte des colonnes supplémentaires pour permettre le tri et le filtrage.

Le CloudFormation modèle d'exemple a été mis à jour dansAutorisations d'utilisation des fonctionnalités AMS. La AMSAccelerateAdminAccess politique inclut désormais les IAMReadOnlyPolicy politiques AmsResourceSchedulerPassRolePolicy et.

Ajout d'instructions pour le chiffrement des AWS Glue métadonnées à l'aide de clés KMS. Voir la case intitulée Important surRapports en libre-service.

Ajout d'informations sur l'intégration et l'utilisation d'AMS Resource Scheduler pour aider à optimiser les coûts en planifiant les heures d'arrêt et de début des ressources. J'ai également mis à jour la description du service Accelerate pour inclure la mention du planificateur de ressources. En outre, la date de fin du support pris en charge par Amazon Linux 2 a été mise à jour à 2024. Voir Optimisation des coûts avec AMS Resource Scheduler et Service description (Description du service)

Une AWS Backup alarme a été ajoutée. Alertes issues de la surveillance de base dans AMS

Le contenu du rôle lié au service a été ajouté. Utilisation de rôles liés à un service pour AMS Accelerate

Conformité de la configuration. « Bibliothèque de règles de configuration AMS » -> « Table des règles », a été mise à jour et supprimée au format ZIP uniquement. Conformité des configurations dans Accelerate

La liste des sujets a été déplacée en dessous des paragraphes d'ouverture. Qu'est-ce qu'AMS Accelerate ?

Le contenu de la réméditation automatique a été mis à jour. Correction automatique des alertes par AMS

EKS a été ajouté à la liste des services surveillés par AMS Config Rules dansServices pris en charge.

Description de surveillance mise à jour dans le tableau RACI dans. Rôles et responsabilités

Ajout de règles de configuration liées à EKS. Consultez Conformité des configurations dans Accelerate.

Ajout d'une version plus récente du AwsAccountDiscoveryCli script (dans le fichier zip Account Discovery Changelog) dans. Étape 1. Découverte de comptes dans Accelerate

Conditions de déclenchement mises à jour pour les métriques liées à l'ALB. Consultez Alertes issues de la surveillance de base dans AMS.

Ajout d'une condition préalable explicite à l'application des correctifs : vous devez vous inscrire à EBS. Consultez Intégration des correctifs dans Accelerate.

Modification des ams-detective-controls-config règles -rules-cdk, ajout de règles pour ams-detective-controls-recorder -cdk et -cdk. ams-detective-controls-infrastructure Consultez Inventaire des ressources pour Accelerate.

Présentation des normes du secteur, des règles de configuration et des types de réponses. Souligne que les clients ne choisissent pas de règles de configuration ou de réponses individuelles. Conformité des configurations dans Accelerate.

Déplacement de la section existante sur l'étendue des modifications sous Rôles et responsabilités. Consultez Rôles et responsabilités.

Ajouté AWS::Synthetics:Canary aux listes des types de ressources autorisés pour le balisage et la surveillance. Consultez Profils de configuration de Resource Tagger dans AMS Accelerate et Accélérer le profil de configuration : substitution de pseudoparamètres.

Les autorisations de bucket requises par le SMS ont été ajoutées à. Amazon EC2 Systems Manager dans Accelerate

Ajout d'un exemple de code permettant d'utiliser Cloudformation pour déployer des configurations de balisage et de surveillance. Consultez Déploiement d'un profil de configuration avec AWS CloudFormation for Accelerate et Utilisation AWS CloudFormation pour déployer Accélérer les modifications de configuration.

Les étapes ont été réorganisées Création d'une fenêtre de maintenance depuis la console Systems Manager pour AMS Accelerate pour correspondre à l'interface de la console.

Paramètres de CLI mis à jour (calendrier, durée et limite) pour Créez une fenêtre de maintenance avec l'interface de ligne de commande (CLI) de Systems Manager pour AMS Accelerate

Ajout de la définition de « AMSInstanceProfileBasePolicy à » Informations relatives à la modification des autorisations IAM

Ajout d'un exemple de commande Linux à Connectivité Internet sortante dans Accelerate

Ajout d'une option de moindre privilège à. Le modèle pour créer des rôles AMS

Ajout de conseils, de liens et de contacts par e-mail pour Voie d'escalade

AMS prévoit de mettre fin au support de RHEL 6 CentOs le 14 mars 2023. Consultez Configurations prises en charge.

Ajout de rôles IAM d'accès AMS au tableau Inventaire des ressources pour Accelerate des ressources

Ajout d'instructions pour s'inscrire AWS Backup à et Intégration à AWS Backup Accelerate Gestion de la continuité dans AMS Accelerate

Les instructions spécifiques à Advanced ont été supprimées du guide Accelerate. Comment et quand utiliser le compte utilisateur root dans AMS

AMS prend désormais en charge Oracle Linux 8.3 et Ubuntu 18.04 et 20.04. Consultez Configurations prises en charge.

Mise à jour du contrat de niveau de service téléchargeable dansServices pris en charge.

Mise à jour Comment AMS accède à votre compte avec FAQs pour les rôles de console opérateur AMS et un avertissement de ne pas les modifier ou les supprimer.

Mis à jour Accélérer le profil de configuration : surveillance. Alarm Manager n'est plus limité aux alarmes monométriques.

Mis à jour Étape 2. Ressources de gestion de l'intégration dans Accelerate. Ajout d'un rôle IAM avec un accès minimal aux ressources d'intégration.

Ajout d'une nouvelle section Étendue des modifications effectuées par AMS Accelerate qui met l'accent sur les limites et les actions qu'AMS Accelerate n'effectue pas.

Le nouveau processus d'intégration commence par la configuration des fonctionnalités et des configurations par défaut avant la personnalisation. Les sous-sections contiennent des objectifs spécifiques aux fonctionnalités et des liens connexes. Consultez Commencer à utiliser AMS Accelerate.

Le Gestion de la continuité dans AMS Accelerate chapitre a été raccourci et réorganisé pour plus de lisibilité.

Ajout d'une section Outils de balisage pour contenir des exemples de code CloudFormation et d'autres outils. Consultez Marquage dans AMS Accelerate.

L'amélioration des conditions de déclenchement de l'alarme RedShift du cluster réduit les fausses alarmes lors de la maintenance. Consultez Alertes issues de la surveillance de base dans AMS.

Exemple de commande CLI mis à jour pour enregistrer une fenêtre de maintenance. Consultez Créez une fenêtre de maintenance avec l'interface de ligne de commande (CLI) de Systems Manager pour AMS Accelerate.

La règle de configuration obsolète a été supprimée ams-nist-cis-ec2-security-group-attached-to-eni de la table d'inventaire des règles de AWS configuration. Consultez Tableau des règles.

Ajout d'un lien vers le didacticiel SSM et des exemples de commandes pour créer des fenêtres de maintenance des correctifs à partir de la ligne de commande. Consultez Créez une fenêtre de maintenance avec l'interface de ligne de commande (CLI) de Systems Manager pour AMS Accelerate.

Ajout de groupes Auto Scaling aux types de ressources filtrables avec les profils de configuration Resource Tagger. Consultez Syntaxe et structure.

Ajout de nouveaux plans de sauvegarde et de nouveaux coffres-forts pour atténuer les scénarios à haut risque, notamment les attaques par ransomware. Consultez Afficher les sauvegardes dans les coffres-forts AMS et Afficher les sauvegardes dans les coffres-forts AMS.