As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Pilar Excelência operacional
O foco do pilar de excelência operacional está na execução e no monitoramento de sistemas e no aprimoramento contínuo de processos e procedimentos. As recomendações a seguir podem ajudá-lo a atender aos princípios de design de excelência operacional e às melhores práticas arquitetônicas da AWS Managed Microsoft AD.
Principais áreas de foco
-
Automatização das alterações
-
Responder a eventos
-
Definição de padrões para gerenciar as operações diárias
Executar operações como código
-
Aplique a infraestrutura como código (IaC) para AWS Managed Microsoft AD implantar. Para obter mais informações, consulte o GitHub quickstart-microsoft-activedirectory
repositório. -
Automatize os procedimentos operacionais do Microsoft Active Directory sempre que possível. Por exemplo, é uma prática recomendada automatizar o gerenciamento de objetos de usuário, objetos de grupo e objetos de política de grupo (GPOs).
-
Automatize o gerenciamento de associações de domínio (associar e desassociar).
Fazer alterações frequentes, pequenas e reversíveis
-
Armazene IaC, como modelos e scripts, em um serviço de controle de origem AWS CodeCommit, como GitHub, ou GitLab.
-
Exija que as implantações de IaC usem um serviço de integração e entrega contínuas (CI/CD), como o AWS CodeDeploy ou AWS CodeBuild. Esses serviços compilam, testam e implantam código em um ambiente de teste, antes que a infraestrutura seja implantada no Microsoft Active AWS Directory e dentro dele.
Refine os procedimentos operacionais com frequência
-
Teste suas alterações de infraestrutura em um ambiente de teste antes de implantar qualquer atualização em seus servidores de produção.
Antecipar falha
-
Teste sua configuração de carga em um ambiente de teste antes de implementar as alterações na produção. Para obter mais informações, consulte How to use the Active Directory Performance Testing tool on Windows Server 2012
no blog da Microsoft. -
Automatize o AWS Managed Microsoft AD escalonamento com base nas métricas de utilização da sua organização. Para obter mais informações, consulte Como automatizar o AWS Managed Microsoft AD escalonamento com base nas métricas de utilização no blog
. AWS -
Configure o sistema de mensagens do Amazon Simple Notification Service (Amazon SNS) para receber alarmes de métricas e alterações de status. Para obter mais informações, consulte Configurar notificações de status do diretório na AWS Directory Service documentação.
