Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Pilier d’excellence opérationnelle
Le pilier de l'excellence opérationnelle se concentre sur le fonctionnement et le suivi des systèmes, ainsi que sur l'amélioration continue des processus et des procédures. Les recommandations suivantes peuvent vous aider à respecter les principes de conception relatifs à l'excellence opérationnelle et aux meilleures pratiques architecturales pour AWS Managed Microsoft AD.
Principaux domaines d'intérêt
-
Automatiser les modifications
-
Gestion des événements
-
Définition de normes pour gérer les opérations quotidiennes
Réaliser des opérations sous forme de code
-
Appliquez l'infrastructure sous forme de code (IaC) à déployer AWS Managed Microsoft AD. Pour plus d'informations, consultez le GitHub quickstart-microsoft-activedirectory
référentiel. -
Automatisez les procédures opérationnelles de Microsoft Active Directory dans la mesure du possible. Par exemple, il est recommandé d'automatiser la gestion des objets utilisateur, des objets de groupe et des objets de stratégie de groupe (GPOs).
-
Automatisez la gestion des adhésions aux domaines (adhésion et dissociation).
Effectuez des modifications fréquentes, mineures et réversibles
-
Stockez des iAc tels que des modèles et des scripts dans un service de contrôle de source AWS CodeCommit, tel que GitHub, ou GitLab.
-
Exigez que les déploiements iAc utilisent un service d'intégration et de livraison continues (CI/CD), tel que ou. AWS CodeDeployAWS CodeBuild Ces services compilent, testent et déploient le code dans un environnement de test, avant que l'infrastructure ne soit déployée sur AWS et au sein de Microsoft Active Directory.
Affiner fréquemment les procédures opérationnelles
-
Testez les modifications de votre infrastructure dans un environnement de test avant de déployer des mises à jour sur vos serveurs de production.
Anticipez les défaillances
-
Testez la charge de votre installation dans un environnement de test avant de déployer les modifications en production. Pour plus d'informations, consultez Comment utiliser l'outil de test de performance Active Directory sous Windows Server 2012
sur le blog de Microsoft. -
Automatisez la mise à l' AWS Managed Microsoft AD échelle en fonction des indicateurs d'utilisation de votre organisation. Pour plus d'informations, consultez la section Comment automatiser le AWS Managed Microsoft AD dimensionnement en fonction des indicateurs d'utilisation
sur le AWS blog. -
Configurez la messagerie Amazon Simple Notification Service (Amazon SNS) pour recevoir les métriques, les alarmes et les changements de statut. Pour plus d'informations, consultez la section Configurer les notifications d'état des annuaires dans la AWS Directory Service documentation.
