View a markdown version of this page

Pilar keunggulan operasional - AWS Panduan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Pilar keunggulan operasional

Pilar keunggulan operasional berfokus pada menjalankan dan memantau sistem, dan terus meningkatkan proses dan prosedur. Rekomendasi berikut dapat membantu Anda memenuhi prinsip desain keunggulan operasional dan praktik terbaik arsitektur untuk AWS Managed Microsoft AD.

Area fokus utama

  • Mengotomatiskan perubahan

  • Merespons peristiwa

  • Mendefinisikan standar untuk mengelola operasi harian

Lakukan operasi sebagai kode

  • Terapkan infrastruktur sebagai kode (IAc) untuk menyebarkan AWS Managed Microsoft AD. Untuk informasi lebih lanjut, lihat GitHub quickstart-microsoft-activedirectoryrepositori.

  • Otomatiskan prosedur operasi Microsoft Active Directory bila memungkinkan. Misalnya, ini adalah praktik terbaik untuk mengotomatiskan pengelolaan objek pengguna, objek grup, dan Objek Kebijakan Grup (GPOs).

  • Otomatiskan pengelolaan keanggotaan domain (bergabung dan berhenti bergabung).

Buat perubahan yang sering, kecil, dan reversibel

  • Simpan IAC seperti templat dan skrip dalam layanan kontrol sumber, seperti, AWS CodeCommit GitHub, atau. GitLab

  • Memerlukan penyebaran IAC untuk menggunakan layanan integrasi berkelanjutan dan pengiriman berkelanjutan (CI/CD), seperti atau. AWS CodeDeployAWS CodeBuild Layanan ini mengkompilasi, menguji, dan menyebarkan kode di lingkungan pengujian, sebelum infrastruktur diterapkan pada dan di AWS dalam Microsoft Active Directory.

Perbaiki prosedur operasi sesering mungkin

  • Uji perubahan infrastruktur Anda di lingkungan pengujian sebelum menerapkan pembaruan apa pun ke server produksi Anda.

Mengantisipasi kegagalan