Fase 1: Identificazione degli account in Accelerate - Guida utente di AMS Accelerate
Processo di individuazione dell'account

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Fase 1: Identificazione degli account in Accelerate

AMS collabora con te durante l'individuazione dell'account per valutare lo stato attuale del tuo account e identificare gli ostacoli tecnici all'onboarding del tuo account. AMS non fornisce servizi operativi durante la fase di scoperta dell'account. AMS utilizza il ruolo AWSServiceRoleForSupport collegato ai servizi per identificare i blocchi tecnici e quindi collabora con te per porvi rimedio, prima di passare alla fase di onboarding a livello di account.

Diagramma di flusso di scoperta degli account.

Processo di scoperta degli account in Accelerate

Per aiutarti nell'analisi e nell'individuazione del tuo account, AMS esegue controlli operativi per identificare i blocchi tecnici tramite chiamate API di sola lettura. Dopo l'onboarding dell'account su AMS, questi controlli vengono eseguiti su richiesta per mantenere la situazione dell'account. AMS collabora con te per correggere eventuali criticità associate a questi controlli quando necessario. AMS utilizza i seguenti controlli operativi e azioni API di sola lettura come parte di Account Discovery:

Controllo operativo Scopo AWS Chiamate API utilizzate

AWS Control Tower Valutazione della versione

Identifica la AWS Control Tower versione per assicurarsi che sia la versione minima supportata per l'onboarding di. Account AWS

  • ControlTower:GetLandingZone

  • ControlTower:ListEnabledControls

  • ControlTower:ListLandingZones

AWS CloudTrail Valutazione

Identifica i AWS CloudTrail percorsi e le relative configurazioni per l'onboarding per ridurre Account AWS al minimo i costi dei percorsi. CloudTrail

  • CloudTrail:GetTrail

  • CloudTrail:ListTrails

  • S3:GetBucketOwnershipControls

  • S3:GetBucketPolicy

  • KMS:GetKeyPolicy

  • CloudTrail:GetEventSelectors

  • S3:GetBucketLogging

  • S3: GetBucketLifecycleConfiguration

  • S3: GetBucketEncryption

AWS CloudFormation Valutazione del gancio

Identifica i CloudFormation fattori di onboarding Account AWS che bloccano l'implementazione del servizio AMS nel tuo. Account AWS

  • CloudFormation:ListTypes

Valutazione delle EC2 istanze Amazon

Identifica le EC2 istanze del tuo sistema Account AWS che non utilizzano AWS Systems Manager Agent (SSM Agent) e che non sono supportate da AMS.

  • EC2:DescribeInstances

  • EC2:DescribeImages

  • SSM:DescribeInstanceInformation

AMS Accelerate segue le migliori pratiche del settore per soddisfare e mantenere l'idoneità alla conformità. L'accesso di AMS Accelerate Discovery al tuo account viene registrato AWS CloudTrail tramite il ruolo collegato al AWSServiceRoleForSupport servizio. Questo aiuta a soddisfare i requisiti di monitoraggio e controllo. Per informazioni in merito AWS CloudTrail, consulta la Guida per l'AWS CloudTrail utente.