Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Praktik terbaik untuk menggunakan kebijakan peluncuran upgrade
AWS merekomendasikan praktik terbaik berikut untuk menggunakan kebijakan peluncuran pemutakhiran.
Topik
Mulai dari yang kecil dan skala secara bertahap
Mulailah implementasi Anda dengan kebijakan pengujian yang dilampirkan ke satu akun di lingkungan yang tidak kritis. Pendekatan ini memungkinkan Anda untuk memvalidasi perilaku dan dampak kebijakan peluncuran upgrade tanpa risiko gangguan terhadap beban kerja kritis. Setelah Anda mengonfirmasi kebijakan tersebut berfungsi seperti yang diharapkan, secara bertahap naikkan struktur organisasi Anda untuk memasukkan lebih banyak akun dan unit organisasi.
Penskalaan bertahap ini membantu Anda mengidentifikasi dan mengatasi masalah apa pun di awal proses implementasi. Pertimbangkan untuk membuat kelompok sumber daya percontohan yang mewakili keragaman lingkungan Anda tetapi membawa risiko operasional minimal. Dokumentasikan hasil dari setiap fase ekspansi untuk menginformasikan peluncuran dan penyesuaian kebijakan masa depan.
Menetapkan proses peninjauan
Menerapkan proses peninjauan reguler untuk memantau atribut kebijakan peluncuran upgrade baru dan mengevaluasi pengecualian kebijakan. Tinjauan ini harus selaras dengan persyaratan keamanan dan operasional organisasi Anda. Buat jadwal untuk meninjau efektivitas kebijakan dan memelihara dokumentasi dari setiap penyesuaian yang dilakukan.
Proses peninjauan Anda harus mencakup penilaian rutin tentang sumber daya mana yang diatur oleh kebijakan, verifikasi bahwa pesanan upgrade sesuai dengan strategi yang Anda inginkan, dan evaluasi pengecualian kebijakan apa pun. Pertimbangkan untuk menetapkan kriteria kapan kebijakan perlu diperbarui dan pertahankan log perubahan untuk melacak evolusi kebijakan dari waktu ke waktu.
Validasi perubahan kebijakan secara efektif
Setelah membuat perubahan pada kebijakan peluncuran upgrade, periksa kebijakan efektif untuk akun representatif di setiap tingkat organisasi Anda. Gunakan AWS Management Console atau operasi DescribeEffectivePolicy API untuk memverifikasi bahwa perubahan Anda memiliki dampak yang diinginkan. Validasi ini harus mencakup pemeriksaan sumber daya di berbagai unit organisasi dan mengonfirmasi bahwa pewarisan berfungsi seperti yang diharapkan.
Berikan perhatian khusus pada sumber daya yang memiliki perintah pemutakhiran eksplisit yang ditetapkan versus yang menggunakan nilai default. Buat daftar periksa validasi yang mencakup verifikasi penargetan berbasis tag, mengonfirmasi penyelarasan jendela pemeliharaan, dan pengujian pewarisan kebijakan.
Memantau dan mengkomunikasikan perubahan
Buat pemantauan komprehensif untuk kebijakan peluncuran upgrade Anda dan buat saluran komunikasi yang jelas untuk berbagi informasi terkait peningkatan. Dokumentasikan prosedur yang jelas untuk menangani kegagalan peningkatan dan membuat rencana respons untuk skenario yang berbeda.
Menjaga komunikasi reguler dengan tim yang mengelola sumber daya yang dipengaruhi oleh kebijakan peningkatan. Pertimbangkan untuk membuat dasbor yang memberikan visibilitas ke peningkatan yang akan datang dan perkembangan yang diharapkan melalui lingkungan Anda.
Menjaga kepatuhan dan keamanan
Secara teratur audit kebijakan peluncuran upgrade Anda untuk memastikan mereka selaras dengan persyaratan kepatuhan Anda. Dokumentasikan semua keputusan kebijakan dan pertahankan catatan yang jelas tentang pola dan pengecualian peningkatan. Menerapkan kontrol keamanan seputar modifikasi kebijakan dan mempertahankan jejak audit perubahan kebijakan yang digunakan AWS CloudTrail.
Tinjau izin akses ke fungsi manajemen kebijakan secara teratur dan terapkan akses hak istimewa paling sedikit untuk administrasi kebijakan. Buat prosedur untuk modifikasi kebijakan darurat dan pertahankan dokumentasi persyaratan peningkatan terkait keamanan.
Optimalkan efisiensi operasional
Rancang kebijakan Anda untuk meminimalkan overhead operasional sambil mempertahankan kontrol yang diperlukan. Untuk mencegah perilaku yang tidak diinginkan, jangan gunakan kembali tag di berbagai kasus penggunaan. Otomatiskan pemeriksaan kepatuhan kebijakan jika memungkinkan dan buat prosedur operasi standar untuk tugas manajemen kebijakan umum.
Pertimbangkan untuk membuat template untuk berbagai jenis skenario peningkatan dan memelihara dokumentasi pola kebijakan yang berhasil. Tinjauan rutin metrik operasional dapat membantu mengidentifikasi peluang untuk optimalisasi kebijakan dan peningkatan proses.
