Remediator Tepercaya di AMS - Panduan Pengguna AMS Accelerate
Manfaat utamaCara kerja Remediator TepercayaIstilah kunci

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Remediator Tepercaya di AMS

Trusted Remediator adalah solusi AWS Managed Services yang mengotomatiskan remediasi dan rekomendasi. AWS Trusted AdvisorAWS Compute Optimizer Trusted Remediator membuat rekomendasi kapan Trusted Advisor dan Compute Optimizer menunjukkan peluang bagi Anda untuk mengurangi biaya, meningkatkan ketersediaan sistem, mengoptimalkan kinerja, atau menutup celah keamanan untuk Anda. Akun AWS Dengan Trusted Remediator, Anda dapat mengatasi rekomendasi keamanan, kinerja, pengoptimalan biaya, toleransi kesalahan, dan batas layanan ini dengan cara yang aman dan terstandarisasi yang menggunakan praktik terbaik yang telah ditetapkan. Trusted Remediator memungkinkan Anda untuk mengkonfigurasi solusi remediasi dan berjalan secara otomatis pada jadwal yang Anda buat, menyederhanakan proses remediasi. Pendekatan yang disederhanakan ini membahas masalah secara konsisten, efisien, dan tanpa intervensi manual.

Manfaat utama Remediator Tepercaya

Berikut ini adalah manfaat utama dari Trusted Remediator:

  • Peningkatan keamanan, kinerja, dan pengoptimalan biaya: Remediator Tepercaya membantu Anda meningkatkan postur keamanan keseluruhan akun Anda, mengoptimalkan pemanfaatan sumber daya, dan mengurangi biaya operasional.

  • Pengaturan dan konfigurasi swalayan: Anda dapat mengonfigurasi Remediator Tepercaya agar sesuai dengan kebutuhan dan preferensi Anda.

  • Trusted Advisor Pemeriksaan otomatis dan perbaikan AWS Compute Optimizer rekomendasi: Setelah konfigurasi, Trusted Remediator secara otomatis menjalankan tindakan remediasi untuk pemeriksaan yang dipilih. Otomatisasi ini menghilangkan kebutuhan akan intervensi manual.

  • Implementasi praktik terbaik: Tindakan remediasi didasarkan pada praktik terbaik yang telah ditetapkan, sehingga masalah ditangani dengan cara yang standar dan efektif.

  • Eksekusi terjadwal: Anda dapat memilih jadwal remediasi yang sesuai dengan alur kerja day-to-day operasional Anda.

Trusted Remediator memberdayakan Anda untuk secara proaktif mengatasi masalah yang teridentifikasi di AWS lingkungan Anda, membantu Anda mematuhi praktik terbaik dan memelihara infrastruktur cloud yang aman, berkinerja tinggi, dan hemat biaya.

Cara kerja Remediator Tepercaya

Berikut ini adalah ilustrasi alur kerja Remediator Tepercaya:

Ilustrasi alur kerja Remediator Tepercaya.

Trusted Remediator menilai Trusted Advisor dan rekomendasi Compute Optimizer untuk Anda dan membuatnya. Akun AWS AWS Systems Manager OpsItems OpsCenter Kemudian, Anda dapat menggunakan dokumen otomatisasi Remediator Tepercaya untuk memulihkan OpsItems secara otomatis atau manual. Berikut ini adalah rincian untuk setiap jenis remediasi:

  • Remediasi otomatis: Remediator Tepercaya menjalankan dokumen otomatisasi dan memantau jalannya. Setelah dokumen otomatisasi selesai, Remediator Tepercaya menyelesaikan Opsitem.

  • Remediasi manual: Remediator Tepercaya menciptakan OpsItem untuk Anda tinjau. Setelah Anda meninjau, Anda memulai dokumen otomatisasi.

Log remediasi disimpan dalam bucket Amazon S3. Anda dapat menggunakan data di bucket S3 untuk membuat QuickSight dasbor khusus untuk pelaporan. AMS juga menyediakan laporan berdasarkan permintaan untuk Remediator Tepercaya. Untuk menerima laporan ini, hubungi CSDM Anda. Untuk informasi selengkapnya, lihat Laporan Remediator Tepercaya.

Istilah kunci untuk Remediator Tepercaya

Berikut ini adalah istilah yang berguna untuk diketahui ketika Anda menggunakan Trusted Remediator di AMS:

  • AWS Trusted Advisor dan AWS Compute Optimizer: Layanan pengoptimalan cloud yang disediakan oleh AWS. Trusted Advisor dan Compute Optimizer memeriksa lingkungan AWS Anda dan memberikan rekomendasi berdasarkan praktik terbaik dalam enam kategori berikut:

    • Optimalisasi biaya

    • Performa

    • Keamanan

    • Toleransi kesalahan

    • Keunggulan operasional

    • Batas layanan

    Untuk informasi selengkapnya, lihat AWS Trusted Advisor dan AWS Compute Optimizer.

  • Remediator Tepercaya: Solusi remediasi AMS untuk Trusted Advisorpemeriksaan dan AWS Compute Optimizerrekomendasi. Trusted Remediator membantu Anda memulihkan Trusted Advisor pemeriksaan dan rekomendasi Compute Optimizer dengan aman dengan praktik terbaik yang dikenal untuk meningkatkan keamanan, kinerja, dan mengurangi biaya. Trusted Remediator mudah diatur dan dikonfigurasi. Anda mengonfigurasi sekali, dan Trusted Remediator menjalankan remediasi sesuai jadwal pilihan Anda (harian atau mingguan).

  • AWS Systems Manager Dokumen SSM: File JSON atau YAMM yang mendefinisikan tindakan yang AWS Systems Manager dilakukan pada sumber daya Anda. AWS Dokumen SSM berfungsi sebagai spesifikasi deklaratif untuk mengotomatiskan tugas operasional di berbagai AWS sumber daya dan instance.

  • AWS Systems Manager OpsCenter OpsItemSumber daya manajemen masalah operasional cloud yang membantu Anda melacak dan menyelesaikan masalah operasional di AWS lingkungan Anda. OpsItems memberikan pandangan terpusat dan sistem manajemen untuk data operasional dan isu-isu di seluruh Layanan AWS dan sumber daya. Masing-masing OpsItem mewakili masalah operasional, seperti risiko keamanan potensial, masalah kinerja, atau insiden operasional.

  • Konfigurasi: Konfigurasi adalah seperangkat atribut yang disimpan di AWS AppConfig, kemampuan AWS Systems Manager. Aplikasi Trusted Remediator AWS AppConfig membantu mengonfigurasi remediasi di tingkat akun. Anda dapat menggunakan AWS AppConfig konsol atau API untuk mengedit konfigurasi.

  • Mode eksekusi: Mode eksekusi adalah atribut konfigurasi yang menentukan cara menjalankan remediasi untuk setiap hasil Trusted Advisor pemeriksaan. Ada empat mode eksekusi yang didukung: Otomatis, Manual, Bersyarat, Tidak Aktif.

  • Penggantian sumber daya: Fitur ini menggunakan tag sumber daya untuk mengganti konfigurasi sumber daya tertentu.

  • Log item remediasi: File log di bucket log S3 remediasi Remediator Tepercaya. Log item remediasi dibuat saat remediasi OpsItems dibuat. File log ini berisi remediasi eksekusi manual OpsItems dan remediasi eksekusi otomatis. OpsItems Gunakan file log ini untuk melacak semua item remediasi.

  • Log eksekusi remediasi otomatis: File log di bucket log S3 remediasi Remediator Tepercaya. Log eksekusi remediasi otomatis dibuat ketika otomatis menjalankan dokumen SSM selesai. Log ini berisi rincian eksekusi SSM untuk OpsItems remediasi eksekusi otomatis. Gunakan file log ini untuk melacak remediasi otomatis.