翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
運用上の優秀性の柱
運用上の優秀性の柱は、システムの運用およびモニタリングや、プロセスと手順の継続的改善に重点が置かれています。以下の推奨事項は、 の運用上の優秀性の設計原則とアーキテクチャのベストプラクティスを満たすのに役立ちます AWS Managed Microsoft AD。
主な重点項目
-
変更を自動化する
-
イベントへの対応
-
日常的な運用管理の標準を定義する
オペレーションをコードとして実行する
-
Infrastructure as a Code (IaC) を適用してデプロイします AWS Managed Microsoft AD。詳細については、GitHub の quickstart-microsoft-activedirectory
リポジトリを参照してください。 -
Microsoft Active Directory オペレーションの手順を可能な限り自動化します。たとえば、ユーザーオブジェクト、グループオブジェクト、グループポリシーオブジェクト (GPOs。
-
ドメインメンバーシップの管理 (参加と参加解除) を自動化します。
小規模かつ可逆的な変更を頻繁に行う
-
テンプレートやスクリプトなどの IaC を、AWS CodeCommit、GitHub、GitLab などのソースコントロールサービスに保存します。
-
IaC デプロイでは、AWS CodeDeploy や AWS CodeBuild などの継続的インテグレーションおよび継続的デリバリー (CI/CD) サービスを使用する必要があります。これらのサービスは、Microsoft Active Directory 上および内部にインフラストラクチャがデプロイされる前に、テスト環境でコードをコンパイル、テスト AWS 、デプロイします。
オペレーション手順を頻繁に改善する
-
インフラストラクチャを変更する場合は、本番サーバーに更新をデプロイする前に、テスト環境で動作を確認します。
失敗を予測する
-
本番環境に変更をロールアウトする前に、テスト環境でセットアップの負荷テストを行います。詳細については、Microsoft ブログの「How to use the Active Directory Performance Testing tool on Windows Server 2012
」を参照してください。 -
組織の使用率メトリクスに基づいて AWS Managed Microsoft AD スケーリングを自動化します。詳細については、 AWS ブログの「使用率メトリクスに基づいて AWS Managed Microsoft AD スケーリングを自動化する方法
」を参照してください。 -
Amazon Simple Notification Service (Amazon SNS) メッセージングをセットアップして、メトリクスアラームとステータス変更情報を受信できるようにします。詳細については、 ドキュメントの「ディレクトリステータス通知を設定する AWS Directory Service 」を参照してください。
