Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Opérations à la demande
Operations on Demand (OOD) est une fonctionnalité d'AWS Managed Services (AMS) qui étend le champ d'application standard de votre plan d'opérations AMS en fournissant des services opérationnels qui ne sont pas actuellement proposés nativement par les plans d'opérations AMS
Vous pouvez effectuer une sélection dans le catalogue d'offres standardisées et initier un nouvel engagement OOD par le biais d'une demande de service. Parmi les offres OOD, citons l'assistance à la maintenance d'Amazon EKS, à l' AWS Control Tower exploitation et à la gestion des clusters SAP. De nouvelles offres de catalogue sont ajoutées régulièrement en fonction de la demande et des cas d'utilisation opérationnels les plus courants.
L'OOD est disponible pour les plans d'exploitation AMS Advanced et AMS Accelerate et est disponible partout Régions AWS
AMS assure la gestion des risques liés à la sécurité des clients (CSRM) tout en mettant en œuvre les modifications que vous avez demandées. Pour en savoir plus sur le processus CSRM, consultez la section Révisions de sécurité des demandes de modification.
Catalogue d'offres Operations on Demand
Operations on Demand (OOD) vous propose les services décrits dans le tableau suivant.
Note
Pour les définitions des termes clés, reportez-vous à la documentation d'AWS Managed Services Key Terms.
| Plan des opérations | Titre | Description | Résultats attendus |
| AMS Accelerate | Maintenance du cluster Amazon EKS | AMS libère vos développeurs de conteneurs en gérant la maintenance continue de vos déploiements Amazon Elastic Kubernetes Service (Amazon EKS). AMS exécute les end-to-end procédures nécessaires pour mettre à jour un cluster en abordant les composants du plan de contrôle, des modules complémentaires et des nœuds. AMS effectue la mise à jour des types de nœuds gérés ainsi que d'un ensemble sélectionné de modules complémentaires Amazon EKS et Kubernetes. |
Les équipes du client ont participé aux opérations sous-jacentes de mise à jour des clusters Amazon EKS. |
| AMS Accelerate | Bâtiment AMI et distributeurs automatiques | AMS assure la gestion continue de la création et de la distribution automatique d'AMI pour les clients. Nos ingénieurs publient une version mensuelle des versions par abonnement AMIs, publient des versions à la demande AMIs pour les activités de correction émergentes, gèrent les modifications à l'aide de runbooks et surveillent les builds d'AMI à l'aide de Monitoring. CloudWatch Nous fournissons également une assistance au dépannage et des rapports détaillés pour tous les comptes AMIs utilisés dans des comptes désignés. Cette offre nécessite le déploiement de pipelines de génération d'AMI via le générateur EC2 d'images. AMS ne prend en charge aucun autre service ou automatisation interagissant avec EC2 Image Builder. |
Le niveau de sécurité des clients s'est amélioré et le temps passé par les clients à construire et à vendre a été AMIs réduit. |
| AMS Accelerate | Exécution des modifications organisée | Travaillez avec nos ingénieurs d'exploitation qualifiés pour traduire les exigences de votre entreprise en demandes de modification validées pouvant être exécutées en toute sécurité dans votre AWS environnement. Profitez de notre approche unique en matière d'automatisation et de notre connaissance des meilleures pratiques opérationnelles (par exemple, évaluation d'impact, annulations, règle des deux personnes), qu'il s'agisse d'un simple changement à grande échelle ou d'une action complexe ayant des impacts en aval. | Les clients ont participé à la définition, à la création et à l'exécution de demandes de modification personnalisées. Les modifications peuvent être manuelles ou automatisées (CloudFormationSSM). Comprend une consultation Support pour obtenir des conseils de configuration si nécessaire. Non destiné aux modifications du code de l'application, à l'installation/au déploiement d'applications, à la migration des données ou aux modifications de configuration du système d'exploitation. |
| AMS Accelerate | AWS Network Firewall Opérations | AMS collabore avec vous pour intégrer votre pare-feu et mettre en œuvre et gérer les politiques et les règles relatives aux opérations continues du pare-feu. Pour ce faire, nos ingénieurs tirent parti de nos meilleures pratiques opérationnelles et de notre automatisation pour configurer des politiques et des règles standardisées, et en activant la surveillance afin de détecter les modifications apportées en dehors du processus d'automatisation. AMS vous avertit rapidement des modifications indésirables et propose des options permettant de les inclure, sur demande, ou de rétablir la configuration précédente du compte afin de garantir la stabilité globale de vos systèmes. | Les équipes clients ont contribué à réduire les frais de gestion en détectant rapidement les modifications involontaires du pare-feu réseau, ce qui a permis d'améliorer la résolution des incidents et de réduire le temps d'analyse des causes profondes des problèmes attendus et inattendus. |
| AMS Accelerate | AWS Control Tower opérations | Exploitation et gestion continues de votre zone AWS Control Tower d'atterrissage, y compris AWS Transit Gateway, et AWS Organizations fourniture d'une solution complète de zone d'atterrissage. Nous gérons la vente de comptes, la gestion des SCP et des unités d'organisation, la correction des dérives, la gestion des utilisateurs SSO et les AWS Control Tower mises à niveau grâce à notre bibliothèque de commandes et de garde-corps personnalisés. | Les équipes clients ont participé à certaines des opérations sous-jacentes liées à la gestion AWS Control Tower, à AWS Transit Gateway et AWS Organizations. |
| AMS Accelerate | AWS zone d'atterrissage Accélérer les opérations | AMS assure l'exploitation continue des zones d' AWS atterrissage déployées via AWS Landing Zone Accelerator (LZA). Nos ingénieurs s'occupent des modifications des fichiers de configuration, AWS Control Tower de la gestion de l'environnement (vente de comptes, création d'unités d'organisation, garde-fous CT), de la gestion des politiques de contrôle des services (SCP), de la détection et de la correction de la dérive CT, de la gestion de la configuration réseau et des mises à jour du framework CT et LZA. AWS LZA fournit un moyen de configurer et de gérer un AWS environnement multi-comptes sécurisé en utilisant les meilleures pratiques opérationnelles et des services tels que. AWS Control Tower |
Les équipes du client ont participé aux opérations continues et à la gestion de la solution AWS Landing Zone Accelerator. |
| AMS Accelerate | SAP Cluster Assist | Alarme, surveillance, correction de clusters, sauvegarde et résolution des incidents dédiés pour vos clusters SAP. Cet élément du catalogue vous permet de déléguer une partie du travail opérationnel en cours à votre équipe des opérations SAP afin qu'elle puisse se concentrer sur la gestion des capacités et le réglage des performances. | Les équipes SAP du client ou du partenaire ont participé à certaines des opérations sous-jacentes. Le client doit toujours fournir d'autres fonctionnalités SAP, telles que la gestion des capacités, le réglage des performances, le DBA et l'administration de base SAP. |
| AMS Accelerate | SQL Server sur les EC2 opérations | AMS collabore avec vous pour intégrer, implémenter et gérer les opérations continues de vos bases de données SQL Server déployées sur EC2 des instances. Nos ingénieurs tirent parti de nos meilleures pratiques opérationnelles et de notre automatisation pour libérer vos équipes de base de données en effectuant des tâches telles que la sauvegarde et l'application de correctifs, en étendant le support opérationnel d'AMS aux correctifs SQL Server pour inclure des mises à jour continues adaptées aux clusters, des services de sauvegarde et de restauration conformes à notre stratégie de défense contre les ransomwares, et en surveillant le respect des contrôles de sauvegarde et de correction fournis par le client. |
Les clients de SQL Server ont aidé à décharger les opérations de correction et de sauvegarde des bases de données afin d'améliorer la résilience et le niveau de sécurité de leurs charges de travail, en plus d'optimiser les coûts de licence en apportant leurs propres licences (BYOL) à. EC2 |
| AMS avancé | Maintenance du cluster Amazon EKS | AMS libère vos développeurs de conteneurs en gérant la maintenance continue et l'intégrité de vos déploiements Amazon Elastic Kubernetes Service (Amazon EKS). AMS exécute les end-to-end procédures nécessaires pour mettre à jour un cluster en abordant les composants du plan de contrôle, des modules complémentaires et des nœuds. AMS effectue la mise à jour des types de nœuds gérés ainsi que d'un ensemble sélectionné de modules complémentaires Amazon EKS et Kubernetes. |
Les équipes du client ont participé aux opérations sous-jacentes de mise à jour des clusters Amazon EKS. |
| AMS avancé | Exécution RFC prioritaire | Capacité d'ingénieur des opérations AMS désignée pour prioriser l'exécution de vos demandes de changement (RFC). Toutes les soumissions reçoivent un niveau de réponse plus élevé et l'ordre de priorité peut être ajusté en interagissant directement avec les ingénieurs via une salle de réunion Amazon Chime. |
Les clients reçoivent un délai de réponse de 8 heures pour RFCs. |
| AMS Advanced et AMS Accelerate | Mise à niveau de l'ancien système | Évitez une migration d'instance en mettant à niveau les instances vers une version de système d'exploitation prise en charge. Nous pouvons effectuer une mise à niveau sur place sur les instances que vous avez sélectionnées en tirant parti de l'automatisation et des capacités de mise à niveau des fournisseurs de logiciels (par exemple, Microsoft Windows 2008 R2 vers Microsoft Windows 2012 R2). Cette approche est idéale pour les applications existantes qui ne peuvent pas être facilement réinstallées sur une nouvelle instance et fournit une protection supplémentaire contre les menaces de sécurité connues et non atténuées sur les anciennes versions du système d'exploitation. Les systèmes d'exploitation suivants sont pris en charge pour les mises à niveau sur place :
|
Cette solution est fournie pour les applications qui ne peuvent plus être réinstallées sur une nouvelle instance (par exemple, perte de code source, faillite d'un éditeur de logiciels indépendants, etc.). Vous pouvez rétablir les mises à niveau qui ont échoué dans leur état d'origine. D'un point de vue opérationnel, il est préférable de revenir en arrière, car cela permet de rendre l'instance plus facile à prendre en charge avec les derniers correctifs de sécurité. |
Rubriques
Demande d'opérations AMS à la demande
AWS Managed Services (AMS) Operations on Demand (OOD) est disponible pour tous Comptes AWS ceux qui ont été intégrés à AMS. Pour tirer parti d'Operations on Demand, demandez des informations supplémentaires à votre responsable de prestation de services cloud (CSDM), à votre architecte de solutions (SA), à votre responsable de compte ou à votre architecte cloud (CA). Les offres OOD disponibles sont répertoriées dans le tableau précédent du catalogue des offres Operations on Demand. Une fois le cadrage de l'engagement terminé, soumettez une demande de service à AMS Operations pour initier un engagement pour OOD.
Chaque demande de service OOD doit contenir les informations détaillées suivantes relatives à l'engagement :
Les offres OOD spécifiques demandées, et pour chaque offre OOD spécifique :
Le nombre de blocs (un bloc est égal à 20 heures de temps de ressources opérationnelles au cours d'un mois civil donné, à facturer au AWS tarif standard alors en vigueur pour l'offre Operations on Demand applicable) à allouer à l'offre OOD spécifique.
L'ID de compte pour chaque compte AWS Managed Services pour lequel l'offre OOD spécifique est demandée.
Les demandes de service OOD doivent être soumises par vous par le biais de :
Le compte AWS Managed Services qui reçoit les offres Operations on Demand applicables, ou
Un compte AWS Managed Services qui est un compte de AWS Organizations gestion en mode toutes fonctionnalités, au nom de tous ses comptes membres qui sont des comptes AWS Managed Services.
Une fois la demande de service OOD reçue, AMS Operations examine et met à jour les comptes avec leur approbation, leur approbation partielle ou leur refus.
Une fois que la demande de service des offres OOD est approuvée, AMS et vous coordonnez le début de l'engagement. Aucune offre OOD n'est lancée tant que la demande de service n'est pas approuvée et qu'une date de début d'engagement n'est pas convenue.
AMS utilise une allocation d'abonnement mensuelle de blocs OOD. Nous allouons le nombre de blocs approuvé chaque mois, à compter de la date de début de l'engagement, jusqu'à ce que vous demandiez de vous désinscrire par le biais d'une nouvelle demande de service. Les blocs OOD sont valables pendant un mois civil. Les blocs, ou portions de blocs, non utilisés ne sont ni reportés ni reportés aux mois futurs.
Vous êtes facturé au moins un bloc OOD par mois, quel que soit le nombre d'heures réellement utilisées. Tout bloc OOD supplémentaire alloué dans lequel aucune heure n'a été utilisée n'est pas facturé.
Apporter des modifications aux offres d'opérations à la demande
Pour demander des modifications aux engagements en cours pour les offres d'opérations à la demande (OOD), soumettez une demande de service contenant les informations suivantes :
La ou les modifications demandées, et
Date demandée pour que les modifications entrent en vigueur.
Après avoir reçu la demande de service OOD, AMS Operations examine la demande et la met à jour avec son approbation ou demande que le CSDM désigné travaille avec vous pour déterminer la portée et les implications de la modification. S'il est déterminé que la modification nécessite un effort de cadrage auprès du CSDM, vous devez soumettre une deuxième demande de service OOD pour lancer l'engagement modifié une fois l'exercice de cadrage terminé.
Une fois approuvée, l'allocation de blocs la plus récemment modifiée devient et reste active, remplaçant toutes les allocations de blocs précédentes, sauf accord contraire entre vous AWS et vous.
