Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pilar keunggulan operasional
Pilar keunggulan operasional berfokus pada menjalankan dan memantau sistem, dan terus meningkatkan proses dan prosedur. Rekomendasi berikut dapat membantu Anda memenuhi prinsip desain keunggulan operasional dan praktik terbaik arsitektur untuk AWS Managed Microsoft AD.
Area fokus utama
-
Mengotomatiskan perubahan
-
Merespons peristiwa
-
Mendefinisikan standar untuk mengelola operasi harian
Lakukan operasi sebagai kode
-
Terapkan infrastruktur sebagai kode (IAc) untuk menyebarkan AWS Managed Microsoft AD. Untuk informasi lebih lanjut, lihat GitHub quickstart-microsoft-activedirectory
repositori. -
Otomatiskan prosedur operasi Microsoft Active Directory bila memungkinkan. Misalnya, ini adalah praktik terbaik untuk mengotomatiskan pengelolaan objek pengguna, objek grup, dan Objek Kebijakan Grup (GPOs).
-
Otomatiskan pengelolaan keanggotaan domain (bergabung dan berhenti bergabung).
Buat perubahan yang sering, kecil, dan reversibel
-
Simpan IAC seperti templat dan skrip dalam layanan kontrol sumber, seperti, AWS CodeCommit GitHub, atau. GitLab
-
Memerlukan penyebaran IAC untuk menggunakan layanan integrasi berkelanjutan dan pengiriman berkelanjutan (CI/CD), seperti atau. AWS CodeDeployAWS CodeBuild Layanan ini mengkompilasi, menguji, dan menyebarkan kode di lingkungan pengujian, sebelum infrastruktur diterapkan pada dan di AWS dalam Microsoft Active Directory.
Perbaiki prosedur operasi sesering mungkin
-
Uji perubahan infrastruktur Anda di lingkungan pengujian sebelum menerapkan pembaruan apa pun ke server produksi Anda.
Mengantisipasi kegagalan
-
Muat uji penyiapan Anda di lingkungan pengujian sebelum meluncurkan perubahan pada produksi. Untuk informasi selengkapnya, lihat Cara menggunakan alat Pengujian Kinerja Direktori Aktif di Windows Server 2012
di Blog Microsoft. -
Otomatiskan AWS Managed Microsoft AD penskalaan berdasarkan metrik pemanfaatan organisasi Anda. Untuk informasi selengkapnya, lihat Cara mengotomatiskan AWS Managed Microsoft AD penskalaan berdasarkan metrik pemanfaatan di
Blog. AWS -
Siapkan pesan Amazon Simple Notification Service (Amazon SNS) untuk menerima alarm metrik dan perubahan status. Untuk informasi selengkapnya, lihat Mengonfigurasi pemberitahuan status direktori dalam AWS Directory Service dokumentasi.