(Opcional) Modelo de início rápido no Accelerate - Guia do usuário do AMS Accelerate

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

(Opcional) Modelo de início rápido no Accelerate

O modelo Quick Start automatiza a implantação e a configuração do AMS Resource Tagger em contas habilitadas para AWS Accelerate. Esse modelo economiza tempo e esforço em comparação com a configuração manual. Use esse modelo no estado em que se encontra para definir as noções básicas de monitoramento, aplicação de patches e backup em uma conta. Ou use-o StackSet para aplicar configurações em Organizations Units para padronizar as configurações de várias contas.

Você também pode usá-lo como ponto de partida para criar seu próprio perfil personalizado do AMS Resource Tagger e usar trechos da documentação para criar definições mais complexas para marcação.

Funcionalidade do modelo Quick Start

O modelo de Início Rápido conclui as seguintes tarefas:

  • Cria e implanta uma versão de configuração para o AMS Resource Tagger.

  • Aplica tags às EC2 instâncias da Amazon que permitem o gerenciamento do AMS e a criação de recursos de monitoramento.

  • (Opcional) Aplica tags às EC2 instâncias gerenciadas que permitem que elas sejam corrigidas no cronograma desejado e cria uma janela de manutenção de patches para facilitar a aplicação de patches.

    Atenção

    Por padrão, as instâncias são reinicializadas e as interrompidas são iniciadas automaticamente para a instalação do patch.

  • (Opcional) Aplica tags às EC2 instâncias gerenciadas que permitem que elas sejam copiadas conforme definido no Plano de Backup padrão do AMS.

  • (Opcional) Aplica tags aos recursos gerenciados do Amazon Relational Database Service (Amazon RDS) que permitem o backup deles de acordo com o plano de backup aprimorado. Um plano de backup também permite a recuperação pontual (PITR) para o Amazon RDS. Se o backup automático do Amazon RDS não estiver habilitado, o banco de dados será reiniciado próximo ao horário da próxima janela de backup.

Ilustração das funções do modelo Quick Start.

Substituições e exclusões do modelo Quick Start

Depois de usar esse modelo para criar uma pilha de Início Rápido, use as etapas a seguir para excluir instâncias específicas do Gerenciamento/Monitoramento, Aplicação de Patches ou Backup:

  • Gerenciamento e monitoramento: Para excluir uma EC2 instância de ser gerenciada e monitorada pelo AMS, adicione esta tag à instância:ExcludeFromAMSQuickStartMonitoring=true.

  • Aplicação de patches: EC2 instâncias que são membros de um grupo do Auto Scaling, do Amazon Elastic Container Service ou do cluster do Amazon Elastic Kubernetes Service são excluídas da aplicação de patches por esse modelo de início rápido.

    Para desativar a criação de uma janela de patches e a marcação de EC2 instâncias relacionada a patches, defina o CloudFormation parâmetro stack como. EnablePatching=false

    Para excluir uma EC2 instância de ser alvo da janela de patches do Quick Start quandoEnablePatching=true, adicione esta tag à instância:ExcludeFromAMSQuickStartPatching=true.

  • Backup: EC2 instâncias que são membros de grupos do Auto Scaling, cluster ECS ou EKS são excluídas do Backup por esse modelo de Início Rápido.

    Para excluir uma EC2 instância de ser alvo do Plano de Backup padrão do AMSEnableBackup=true, quando, adicione esta tag a essa instância:ExcludeFromAMSQuickStartBackup=true.

dica

Você pode marcar EC2 instâncias em massa. Use o Editor de tags para selecionar e marcar recursos em massa em uma etapa do. AWS Management Console

Parâmetros do modelo Quick Start

Esse modelo de início rápido configura o Resource Tagger para adicionar a tag ams:rt:ams-managed=true a todas as EC2 instâncias da conta, excluindo as instâncias às quais você adiciona a ExcludeFromAMSQuickStartMonitoring=true tag. Use os seguintes parâmetros para controlar as partes opcionais dessa pilha de acordo com seus requisitos:

Parâmetro CFN Valor Efeito
EnableBackup 'verdadeiro' (padrão)

Todas as EC2 instâncias gerenciadas pelo AMS (ams:rt:ams-managed=true) são marcadas ams:rt:backup-orchestrator=true para backup diariamente às 4h UTC, de acordo com o Plano de Backup padrão do AMS.

Para todas as instâncias e clusters do RDS, o modelo aplica o ams:rt:backup-orchestrator-enhanced=true “backup contínuo” com retenção máxima (31 dias) de acordo com o plano de backup aprimorado.

Se isso alterar seu período de retenção de PITR, o banco de dados poderá ser reiniciado em alguns casos, por exemplo, se houver outras atualizações de configuração pendentes.

'falso' Nenhuma instância é destinada para backup de acordo com esse modelo de início rápido.
EnablePatching 'false' (padrão) Nenhuma instância é alvo de patches de acordo com esse modelo de Início Rápido.
'verdadeiro'

Todas as instâncias gerenciadas pelo AMS (ams:rt:ams-managed=true) são marcadas com ams:rt:Patch Group=AMSQuickStartPatchWindow e um recurso básico da janela de manutenção do SSM é criado para facilitar a aplicação de patches de acordo com o cronograma definido em. CronExpression

Para aplicar a ams:rt:Patch Group tag à EC2 instância, você precisa desativar o acesso às tags nos metadados da instância.

CronExpression - O valor padrão de cron(0 30 19 ? * SAT#2 *) define o segundo sábado do mês às 19h30, de acordo com o Timezone parâmetro. Use a sintaxe cron.
Fuso horário - As instâncias de destino são corrigidas de acordo CronExpression com. Use o formato IANA.

Baixe o modelo de Início Rápido

Faça o download AMSQuickdo arquivo Start.zip.

Ou execute o comando a seguir AWS CloudShellpara implantar oAMSQuickStart.yaml:

AWS Command Line Interface
curl -s "https://docs.aws.amazon.com/en_us/managedservices/latest/accelerate-guide/samples/AMSQuickStart.zip" -o "AMSQuickStart.zip" unzip -q -o AMSQuickStart.zip for region in region1 region2 ; do aws cloudformation create-stack \ --region $region \ --stack-name "AMSQuickStart" \ --template-body file://AMSQuickStart.yaml \ --parameters \ ParameterKey=EnableBackup,ParameterValue="true" \ ParameterKey=EnablePatching,ParameterValue="false" \ ParameterKey=Timezone,ParameterValue="US/Eastern" \ ParameterKey=CronExpression,ParameterValue="cron(0 30 19 ? * SAT#2 *)" \ ; done
AWS Tools for PowerShell
Invoke-WebRequest -Uri 'https://docs.aws.amazon.com/en_us/managedservices/latest/accelerate-guide/samples/AMSQuickStart.zip' -OutFile 'AMSQuickStart.zip' Expand-Archive -Path 'AMSQuickStart.zip' -DestinationPath . -Force @('region1', 'region2') | ` ForEach-Object { ` New-CFNStack ` -Region $_ ` -StackName 'AMSQuickStart' ` -TemplateBody (Get-Content 'AMSQuickStart.yaml' -Raw) ` -Parameter @( @{ParameterKey = "EnableBackup"; ParameterValue = "true"}, @{ParameterKey = "EnablePatching"; ParameterValue = "false"}, @{ParameterKey = "Timezone"; ParameterValue = "US/Eastern"}, @{ParameterKey = "CronExpression"; ParameterValue = "cron(0 30 19 ? * SAT#2 *)"} ) }

Para obter uma descrição de cada parâmetro, consulte a seção anterior,Parâmetros do modelo Quick Start.