

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

# Framework di progettazione AWS Well-Architected
<a name="aws-well-architected-design"></a>

Abbiamo progettato questa soluzione con le migliori pratiche di AWS Well-Architected Framework, che aiuta i clienti a progettare e gestire carichi di lavoro affidabili, sicuri, efficienti ed economici nel cloud.

Questa sezione descrive come abbiamo applicato i principi di progettazione e le migliori pratiche del Well-Architected Framework durante la creazione di questa soluzione.

 **Eccellenza operativa** 

Questa sezione descrive come abbiamo applicato i principi e le migliori pratiche del [pilastro dell'eccellenza operativa](https://docs.aws.amazon.com/wellarchitected/latest/operational-excellence-pillar/welcome.html) durante la progettazione di questa soluzione.
+ La soluzione invia i parametri CloudWatch ad [Amazon](https://aws.amazon.com/cloudwatch/) per fornire osservabilità nell'infrastruttura, nelle funzioni AWS Lambda, nei bucket Amazon S3 e nel resto dei componenti della soluzione.
+ La soluzione aggiorna il rapporto giornaliero per indicare se WorkSpace è stato ignorato a causa di un errore dell'interfaccia di programmazione dell'applicazione (API).
+ La soluzione offre un modo per integrare in modo incrementale gli account spoke quando vengono aggiunti nuovi WorkSpace carichi di lavoro all'account.

 **Sicurezza** 

Questa sezione descrive come abbiamo applicato i principi e le migliori pratiche del [pilastro della sicurezza durante la progettazione](https://docs.aws.amazon.com/wellarchitected/latest/security-pillar/welcome.html) di questa soluzione.
+ Tutte le comunicazioni tra servizi utilizzano ruoli IAM.
+ Tutte le comunicazioni multi-account utilizzano i ruoli IAM.
+ Tutti i ruoli utilizzati dalla soluzione seguono l'accesso con privilegi minimi. In altre parole, contengono solo le autorizzazioni minime necessarie per il corretto funzionamento del servizio.
+ Tutti gli storage di dati, inclusi i bucket Amazon S3 e le tabelle DynamoDB, dispongono di crittografia inattiva.

 **Affidabilità** 

Questa sezione descrive come abbiamo applicato i principi e le migliori pratiche del [pilastro dell'affidabilità](https://docs.aws.amazon.com/wellarchitected/latest/reliability-pillar/welcome.html) durante la progettazione di questa soluzione.
+ La soluzione utilizza servizi AWS serverless laddove possibile (come Lambda, Amazon S3 e AWS Fargate) per garantire un'elevata disponibilità e il ripristino in caso di guasto del servizio.
+ L'elaborazione dei dati utilizza le funzioni Lambda. La soluzione archivia i dati in DynamoDB e Amazon S3, quindi permangono in più zone di disponibilità per impostazione predefinita.

 **Efficienza delle prestazioni** 

Questa sezione descrive come abbiamo applicato i principi e le migliori pratiche del [pilastro dell'efficienza delle prestazioni durante la progettazione](https://docs.aws.amazon.com/wellarchitected/latest/performance-efficiency-pillar/welcome.html) di questa soluzione.
+ Tutte le comunicazioni tra servizi utilizzano ruoli IAM.
+ La soluzione utilizza servizi AWS serverless laddove possibile (come Lambda, Amazon S3 e Fargate).
+ La soluzione offre la possibilità di avvio in qualsiasi regione AWS che supporti i servizi AWS utilizzati in questa soluzione, come AWS Lambda e Amazon S3.
+ Testato e distribuito automaticamente ogni giorno. Questa soluzione viene esaminata da architetti ed esperti in materia per individuare le aree da sperimentare e migliorare.

 **Ottimizzazione dei costi** 

Questa sezione descrive come abbiamo applicato i principi e le migliori pratiche del [pilastro dell'ottimizzazione dei costi](https://docs.aws.amazon.com/wellarchitected/latest/cost-optimization-pillar/welcome.html) durante la progettazione di questa soluzione.
+ La soluzione utilizza un'architettura serverless e i clienti pagano solo per ciò che utilizzano.
+ La soluzione utilizza una politica del ciclo di vita per il bucket Amazon S3 per eliminare gli oggetti dopo un anno e contribuire a ridurre i costi di storage.
+ La soluzione offre una funzionalità di terminazione inutilizzata per aiutarti WorkSpaces a risparmiare sui costi riducendo i carichi di lavoro operativi.

 **Sostenibilità** 

Questa sezione descrive come abbiamo applicato i principi e le migliori pratiche del [pilastro della sostenibilità durante la progettazione](https://docs.aws.amazon.com/wellarchitected/latest/sustainability-pillar/sustainability-pillar.html) di questa soluzione.
+ La soluzione utilizza servizi gestiti e serverless per ridurre al minimo l'impatto ambientale dei servizi di backend.
+ Il design serverless della soluzione mira a ridurre l'impronta di carbonio rispetto a quella dei server locali che operano continuamente.
+ La soluzione offre una funzionalità di terminazione inutilizzata per ridurre ulteriormente l'impronta WorkSpaces di carbonio.