View a markdown version of this page

Praktik terbaik - AWS Panduan Preskriptif

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Praktik terbaik

Kami merekomendasikan praktik terbaik berikut saat Anda mendesain arsitektur data yang dipisahkan:

  • Rencanakan migrasi data Anda — Kembangkan rencana terperinci tentang cara memigrasikan data dari satu lingkungan produksi ke pengaturan multi-lingkungan sejak awal proses desain. Ini dapat membantu Anda mengidentifikasi kemacetan, mengurangi risiko, dan mengalokasikan waktu dan sumber daya yang diperlukan untuk migrasi dengan benar.

  • Jaga agar desainnya tetap sederhana dan modular — Contoh skenario dalam panduan ini didasarkan pada arsitektur multi-akun yang menggunakan tiga akun AWS berbeda. Biasanya tidak perlu menggunakan lebih dari satu akun AWS per lingkungan. Kami menyarankan Anda menempatkan semua infrastruktur untuk lingkungan yang sama di akun AWS yang sama. Kemudian, Anda dapat menggunakan kemampuan otomatisasi AWS CDK untuk mengoperasionalkan proses pemulihan.

  • Rancang ariktur Anda agar aman dan patuh — Kami menyarankan Anda merancang arsitektur Anda untuk memenuhi kepatuhan dan praktik terbaik operasional yang diperlukan oleh organisasi Anda. Misalnya, Anda dapat mendesain arsitektur Anda untuk memenuhi persyaratan tanda tangan elektronik 21 CFR Bagian 11.

  • Minimalkan biaya — Throughput adalah faktor penting dalam biaya migrasi data. Ini karena SAS sangat merekomendasikan I/O throughput tinggi dari server SAS ke server file apa pun. Kami menyarankan Anda meninjau dan menilai persyaratan ini untuk kasus penggunaan unik Anda.

  • Menyederhanakan operasi masa depan dan membangun ketahanan - Kami menyarankan Anda menggunakan Windows File Server FSx untuk menyederhanakan operasi Anda dan membangun ketahanan. Ini dimungkinkan karena FSx untuk Windows File Server menawarkan manfaat berikut:

    • Tidak diperlukan patching, agen, atau perangkat lunak antivirus

    • Tidak ada failover manual yang terlibat

    • Pemulihan layanan mandiri dari file data yang dihapus atau rusak untuk pengguna akhir

    • Lebih mudah untuk berbagi data di seluruh aplikasi dan sistem analisis data potensial lainnya

    • Menyederhanakan pengelolaan server (server memegang aplikasi tetapi data berada di tempat lain)