As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Gerenciamento e governança

Com os serviços de gerenciamento e governança da AWS, você não precisa escolher entre inovar com maior rapidez e manter o controle sobre custos, conformidade e segurança — você pode fazer as duas coisas.

Para acessar mais informações, consulte Gerenciamento e governança na AWS.

Voltar para serviços da AWS.

AWS Auto Scaling

O AWS Auto Scaling monitora suas aplicações e ajusta automaticamente a capacidade para manter uma performance estável e previsível com o menor custo possível. Utilizando o AWS Auto Scaling, é fácil configurar a escalabilidade da aplicação para vários recursos em diversos serviços em minutos. O serviço fornece uma interface de usuário simples e poderosa que permite criar planos de escalabilidade para recursos, incluindo instâncias e frotas spot do Amazon EC2, tarefas do Amazon ECS, tabelas e índices do Amazon DynamoDB e réplicas do Amazon Aurora. O AWS Auto Scaling simplifica a escalabilidade com recomendações que permitem otimizar a performance, os custos ou o equilíbrio entre eles. Se você já usa o Amazon EC2 Auto Scaling para escalar dinamicamente suas instâncias do Amazon EC2, agora pode combiná-lo com o AWS Auto Scaling para escalar recursos adicionais para outros serviços da AWS. Com o AWS Auto Scaling, suas aplicações sempre têm os recursos certos na hora certa.

AWS CloudFormation

O AWS CloudFormation oferece aos desenvolvedores e administradores de sistemas uma maneira fácil de criar e gerenciar um conjunto de recursos relacionados na AWS, fornecendo provisionamento e atualização de uma forma organizada e previsível.

É possível usar os modelos de exemplo do AWS CloudFormation ou criar seus próprios modelos para criar os recursos da AWS e as dependências ou parâmetros de runtime associados necessários para executar sua aplicação. Você não precisa descobrir a ordem dos serviços de provisionamento da AWS nem as sutilezas para fazer essas dependências funcionarem. O CloudFormation se encarrega disso para você. Depois que os recursos da AWS são implantados, você pode modificá-los e atualizá-los de forma controlada e previsível, aplicando o controle de versão à sua infraestrutura da AWS da mesma forma que você faz com seu software. Você também pode visualizar seus modelos como diagramas e editá-los usando uma interface de arrastar e soltar com o AWS Infrastructure Composer.

AWS CloudTrail

O AWS CloudTrail é um serviço Web que registra chamadas de API da AWS da sua conta e fornece os arquivos de log. Entre as informações registradas estão a identidade do chamador da API, a hora da chamada de API, o endereço IP de origem do chamador da API, os parâmetros de solicitação e os elementos de resposta retornados pelo serviço da AWS.

O CloudTrail oferece um histórico de chamadas de API da AWS para uma conta, incluindo aquelas feitas pelo Console de gerenciamento da AWS, pelos AWS SDKs, pelas ferramentas da linha de comandos e pelos serviços da AWS de nível superior (como o CloudFormation). O histórico de chamadas de API da AWS gerado pelo CloudTrail possibilita a realização de análises de segurança, rastreamento de alteração de recursos e auditoria de conformidade.

Amazon CloudWatch

O Amazon CloudWatch é um serviço de monitoramento e gerenciamento criado para desenvolvedores, operadores de sistemas, engenharia de confiabilidade de sites (SRE), e gerentes de TI. O CloudWatch fornece a você dados e insights acionáveis para monitorar aplicações, entender e reagir a alterações de performance em todo o sistema, otimizar a utilização de recursos e ter uma visualização unificada da integridade operacional. O CloudWatch coleta dados operacionais e de monitoramento na forma de logs, métricas e eventos, fornecendo a você uma visão unificada dos recursos, aplicações e serviços da AWS que são executados na AWS e em servidores on-premises. É possível usar o CloudWatch para definir alarmes de alta resolução, visualizar logs e métricas lado a lado, realizar ações automatizadas, solucionar problemas e descobrir insights a fim de otimizar suas aplicações e garantir que elas estejam funcionando sem problemas.

AWS Compute Optimizer

O AWS Compute Optimizer recomenda recursos ideais da AWS para suas workloads para reduzir custos e melhorar a performance usando o machine learning para analisar métricas históricas de utilização. Os recursos superprovisionados podem gerar custos desnecessários de infraestrutura e os recursos subprovisionados podem ocasionar baixa performance das aplicações. O Compute Optimizer ajuda você a escolher as configurações ideais para três tipos de recursos da AWS: instâncias do Amazon EC2, volumes do Amazon EBS e funções do AWS Lambda, com base em seus dados de utilização.

Ao aplicar o conhecimento extraído da própria experiência da Amazon na execução de diversas workloads na nuvem, o Compute Optimizer identifica padrões de workload e recomenda recursos ideais da AWS. O Compute Optimizer analisa a configuração e a utilização de recursos de sua workload para identificar dezenas de características definidoras, por exemplo, se determinada workload consome muitos recursos da CPU, se exibe um padrão diário ou se acessa o armazenamento local com frequência. O serviço processa essas características e identifica o recurso de hardware exigido pela workload. O Compute Optimizer infere como a workload teria sido executada em várias plataformas de hardware (como tipos de instâncias do Amazon EC2) ou com configurações diferentes (como configurações de volume de IOPS do Amazon EBS e tamanhos de memória da função do AWS Lambda) para oferecer recomendações.

O Compute Optimizer está disponível sem custo adicional. Para começar, você pode optar pelo serviço no console do AWS Compute Optimizer.

AWS Console Mobile Application

O AWS Console Mobile Application permite que os clientes visualizem e gerenciem recursos para apoiar a resposta a incidentes enquanto estão em movimento.

O AWS Console Mobile Application permite que os clientes da AWS monitorem os recursos por meio de um painel dedicado e visualizem detalhes de configuração, métricas e alarmes para serviços selecionados da AWS. O painel fornece aos usuários autorizados uma única visualização do status de um recurso, com dados em tempo real no Amazon CloudWatch, no Health Dashboard e no Gerenciamento de Faturamento e Custos da AWS. Os clientes podem visualizar os problemas em andamento e acessar a tela de alarme relevante do CloudWatch para ter uma visão detalhada com grafos e opções de configuração. Além disso, os clientes podem conferir o status de serviços específicos da AWS, visualizar telas detalhadas de recursos e realizar ações selecionadas.

AWS Control Tower

O AWS Control Tower automatiza a configuração de um ambiente básico, ou zona de pousa, que é um ambiente da AWS de várias contas seguro e bem arquitetado. A configuração da zona de pouso é baseada nas práticas recomendadas estabelecidas pelo trabalho com milhares de clientes empresariais para criar um ambiente seguro que facilite o controle de workloads da AWS com regras de segurança, operações e conformidade.

Ao migrarem para a AWS, as empresas normalmente têm um grande número de aplicações e equipes distribuídas. Elas geralmente desejam criar várias contas para permitir que suas equipes trabalhem de forma independente, mantendo um nível consistente de segurança e conformidade. Além disso, elas usam serviços de gerenciamento e segurança da AWS, como AWS Organizations Service Catalog e AWS Config, que fornecem controles muito granulares sobre suas workloads. Elas querem manter esse controle, mas também querem uma forma de controlar e aplicar centralmente o melhor uso dos serviços da AWS em todas as contas em seu ambiente.

O AWS Control Tower automatiza a configuração de sua zona de pouso e configura os serviços de gerenciamento e segurança da AWS com base nas práticas recomendadas estabelecidas em um ambiente seguro, compatível e com várias contas. As equipes distribuídas podem provisionar novas contas da AWSrapidamente, enquanto as equipes centrais têm a tranquilidade de saber que as novas contas estão alinhadas às políticas de conformidade estabelecidas centralmente em toda a empresa. Isso confere a você controle sobre seu ambiente, sem sacrificar a velocidade e a agilidade que a AWS oferece às suas equipes de desenvolvimento.

AWS Config

O AWS Config é um serviço totalmente gerenciado que proporciona um inventário de recursos da AWS, um histórico de configuração e notificações de alteração de configuração para possibilitar a segurança e a governança. O recurso AWS Config Rules possibilita que você crie regras que confiram automaticamente a configuração de recursos da AWS registrados pelo AWS Config.

Com o AWS Config, você pode descobrir recursos existentes e excluídos da AWS, determinar sua conformidade geral com as regras e examinar detidamente os detalhes da configuração de um recurso a qualquer momento. Esses recursos viabilizam auditoria de conformidade, análise de segurança, monitoramento de alterações em recursos e solução de problemas.

AWS Health

O AWS Health fornece alertas e orientações de remediação quando a AWS está enfrentando eventos que podem afetar você. Enquanto o Service Health Dashboard exibe o status geral dos serviços da AWS, o Health Dashboard oferece uma visualização personalizada da performance e da disponibilidade dos serviços da AWS subjacentes aos recursos da AWS. O painel exibe informações relevantes e oportunas para ajudar você a gerenciar eventos em andamento e fornece notificações proativas para ajudar a planejar as atividades programadas. Com o AWS Health, os alertas são iniciados automaticamente por alterações na integridade dos recursos da AWS, oferecendo visibilidade e orientação de eventos para ajudar a diagnosticar e resolver problemas rapidamente.

AWS Launch Wizard

O AWS Launch Wizard oferece uma forma guiada de dimensionar, configurar e implantar recursos da AWS para aplicações de terceiros, como o Microsoft SQL Server Always On e sistemas SAP baseados em HANA, sem a necessidade de identificar e provisionar manualmente os recursos da AWS. Para começar, você insere seus requisitos de aplicações, incluindo performance, número de nós e conectividade, no console do serviço. Depois, o Launch Wizard identifica os recursos certos da AWS, como instâncias do EC2 e volumes do EBS, para implantar e executar sua aplicação. O Launch Wizard fornece um custo estimado de implantação e permite que você modifique seus recursos e visualize instantaneamente a avaliação de custos atualizada. Quando você aprova os recursos da AWS, o Launch Wizard provisiona automaticamente e configura os recursos selecionados para criar uma aplicação totalmente funcional e pronta para produção.

O AWS Launch Wizard também cria modelos do CloudFormation que podem servir como base para acelerar implantações subsequentes. O Launch Wizard está disponível sem custo adicional. Você só paga pelos recursos da AWS provisionados para executar sua solução.

AWS License Manager

O AWS License Manager facilita o gerenciamento de licenças na AWS e em servidores on-premises de fornecedores de software, como Microsoft, SAP, Oracle e IBM. O AWS License Manager permite que os administradores criem regras de licenciamento personalizadas que emulam os termos de seus contratos de licenciamento e, depois, apliquem essas regras quando uma instância do Amazon EC2 é iniciada. Os administradores podem usar essas regras para limitar as violações de licenciamento, como usar mais licenças do que o estipula um contrato ou reatribuir licenças a servidores diferentes em curto prazo. As regras no AWS License Manager permitem que você limite uma violação de licenciamento interrompendo fisicamente a inicialização da instância ou notificando os administradores sobre a violação. Os administradores têm controle e visibilidade de todas as licenças com o painel do AWS License Manager e reduzem o risco de não conformidade, relatórios incorretos e custos adicionais devido a excedentes de licenciamento.

O AWS License Manager se integra aos serviços da AWS para simplificar o gerenciamento de licenças em várias contas da AWS, catálogos de TI e na infraestrutura on-premises, por meio de uma única conta da AWS. Os administradores de licenças podem adicionar regras no Service Catalog, o que permite criar e gerenciar catálogos de serviços de TI aprovados para uso em todas as contas da AWS. Por meio da integração perfeita com AWS Systems Manager e o AWS Organizations, os administradores podem gerenciar licenças em todas as contas da AWS em uma organização e em ambientes on-premises. Os compradores do AWS Marketplace também podem usar o AWS License Manager para monitorar o software de traga a sua própria licença (BYOL) acessado pelo Marketplace e manter uma visão consolidada de todas as respectivas licenças.

Amazon Managed Grafana

O Amazon Managed Grafana é um serviço de visualização de dados totalmente gerenciado e seguro que você pode usar para consultar, correlacionar e visualizar instantaneamente métricas operacionais, logs e rastreamentos de várias fontes. O Amazon Managed Grafana facilita a implantação, a operação e a escalabilidade do Grafana, uma ferramenta de visualização de dados de código aberto, amplamente implantada, que é conhecida pelo suporte extensível a dados.

O Amazon Managed Grafana oferece recursos de segurança integrados para conformidade com os requisitos de governança corporativa, incluindo autenticação única, controle de acesso a dados e relatórios de auditoria. O Amazon Managed Grafana é integrado a fontes de dados da AWS, como as soluções: Amazon CloudWatch, Amazon OpenSearch Service, AWS X-Ray, AWS IoT SiteWise, Amazon Timestream e Amazon Managed Service for Prometheus. O Amazon Managed Grafana também comporta muitas fontes de dados de código aberto conhecidas, de terceiros e outras fontes de dados na nuvem.

Amazon Managed Service para Prometheus

O Amazon Managed Service for Prometheus é um serviço de monitoramento sem servidor compatível com o Prometheus para métricas de contêiner que facilita o monitoramento seguro de ambientes de contêiner em larga escala. Com o Amazon Managed Service for Prometheus, você pode usar o mesmo modelo de dados e linguagem de consulta de código aberto do Prometheus que você usa atualmente para monitorar o desempenho de suas workloads em contêineres e também desfrutar de maior escalabilidade, disponibilidade e segurança sem precisar gerenciar a infraestrutura subjacente.

O Amazon Managed Service for Prometheus escala automaticamente a ingestão, o armazenamento e a consulta de métricas operacionais à medida que as workloads aumentam e diminuem. Ele também se integra aos serviços de segurança da AWS para permitir acesso rápido e seguro aos dados. Projetado para ser altamente disponível, os dados ingeridos em um espaço de trabalho são replicados em três zonas de disponibilidade na mesma Região da AWS.

AWS Organizations

AWS Organizations O AWS ajuda a gerenciar e governar centralmente seu ambiente à medida que você expande e escala os recursos da . Utilizando o AWS Organizations, você pode criar programaticamente novas contas da AWS e alocar recursos, agrupar contas para organizar seus fluxos de trabalho, aplicar políticas a contas ou grupos para fins de governança e simplificar o faturamento usando um único método de pagamento para todas as suas contas.

Além disso, o AWS Organizations é integrado a outros serviços da AWS para que você possa definir configurações centrais, mecanismos de segurança, requisitos de auditoria e compartilhamento de recursos em contas em sua organização. O AWS Organizations está disponível para todos os clientes da AWS sem custo adicional.

OpsWorks

O OpsWorks é um serviço de gerenciamento de configuração que fornece instâncias gerenciadas do Chef e do Puppet. Chef e Puppet são plataformas de automação que permitem que você use código para automatizar as configurações de seus servidores. O OpsWorks permite que você use o Chef e o Puppet para automatizar a forma como os servidores são configurados, implantados e gerenciados em suas instâncias do Amazon EC2 ou ambientes computacionais on-premises. O OpsWorks tem três ofertas, OpsWorks para Chef Automate, OpsWorks para Puppet Enterprise e OpsWorks Stacks.

AWS Proton

O AWS Proton é o primeiro serviço de entrega totalmente gerenciado para aplicações sem servidor e de contêiner. As equipes de engenharia de plataforma podem usar o AWS Proton para conectar e coordenar todas as diferentes ferramentas necessárias para provisionamento de infraestrutura, implantação de código, monitoramento e atualizações.

Manter centenas — ou às vezes milhares — de microsserviços com recursos de infraestrutura em constante mudança e configurações de integração contínua/entrega contínua (CI/CD) é uma tarefa quase impossível até mesmo para as equipes de plataforma mais capazes.

O AWS Proton resolve isso fornecendo às equipes da plataforma as ferramentas necessárias para gerenciar essa complexidade e aplicar padrões consistentes e, ao mesmo tempo, facilitar para os desenvolvedores implantarem seu código usando contêineres e tecnologias sem servidor.

O Amazon Q Developer em aplicações de chat (anteriormente, AWS Chatbot)

O Amazon Q Developer em aplicações de chat é um agente interativo que facilita o monitoramento e a interação com seus recursos da AWS nas salas de chat do Slack, do Microsoft Teams e do Amazon Chime. Com o Amazon Q Developer em aplicações de chat, você pode receber alertas, executar comandos para exibir informações de diagnóstico, invocar funções do AWS Lambda e criar casos de suporte da AWS.

O Amazon Q Developer em aplicativos de chat gerencia a integração entre os Serviços da AWS e seus canais do Slack, do Microsoft Teams e das salas de chat do Amazon Chime, ajudando você a começar a usar o ChatOps rapidamente. Com apenas alguns cliques, você pode começar a receber notificações e emitir comandos nos canais ou salas de chat escolhidos, para que sua equipe não precise alternar contextos para colaborar. O Amazon Q Developer em aplicações de chat facilita que sua equipe se mantenha atualizada, colabore e reaja mais rapidamente a eventos operacionais, descobertas de segurança, fluxos de trabalho de CI/CD, orçamento e outros alertas para aplicações executadas em suas Contas da AWS.

AWS Service Catalog

O AWS Service Catalog permite que as organizações criem e gerenciem catálogos de serviços de TI aprovados para uso na AWS. Esses serviços de TI podem incluir tudo, de imagens de máquinas virtuais, servidores, software e bancos de dados a arquiteturas completas de aplicativos multicamada. O Service Catalog permite o gerenciamento centralizado dos serviços de TI mais implantados e ajuda a atingir uma governança consistente, além de atender a requisitos de conformidade, enquanto permite que usuários implantem rapidamente apenas os serviços de TI aprovados de que precisam.

AWS Systems Manager

O AWS Systems Manager oferece visibilidade e controle de infraestrutura na AWS. O Systems Manager oferece uma interface de usuário unificada para que seja possível visualizar dados operacionais de vários serviços da AWS e automatizar tarefas operacionais em todos os recursos da AWS. Com o Systems Manager, você pode agrupar recursos, como instâncias do Amazon EC2, buckets do Amazon S3 ou instâncias do Amazon RDS, por aplicação, visualizar dados operacionais para monitoramento e solução de problemas e agir em seus grupos de recursos. O Systems Manager simplifica o gerenciamento de recursos e aplicações, diminui o tempo de detecção e resolução de problemas operacionais e facilita a operação e o gerenciamento da sua infraestrutura de modo seguro e em larga escala.

O AWS Systems Manager contém as seguintes ferramentas:

AWS Trusted Advisor

O AWS Trusted Advisor é um recurso on-line que auxilia na redução de custos, no aumento de performance e na melhoria da segurança por meio da otimização do seu ambiente da AWS. O Trusted Advisor fornece orientações em tempo real para auxiliar você no provisionamento de recursos com base nas práticas recomendadas da AWS.

Notificações de Usuários da AWS

O Notificações de Usuários da AWS é um local central para o gerenciamento de suas notificações da AWS. É possível receber notificações de Serviços da AWS, como eventos do AWS Health, alarmes do Amazon CloudWatch ou mudanças de estado da instância do EC2, em um formato consistente e fácil de usar. Essas notificações podem ser enviadas de várias formas, incluindo a Central de Notificações do Console (padrão), e-mail, Amazon Q Developer em aplicações de chat, notificações por push do AWS Console Mobile Application ou por meio da API de notificações do usuário.

AWS Well-Architected Tool

O AWS Well-Architected Tool (AWS WA Tool) ajuda você a analisar o estado de suas workloads e as compara às práticas recomendadas de arquitetura mais recentes da AWS. A workload é definida como qualquer conjunto de componentes que oferecem valor comercial, que pode ser uma aplicação ou um site. A ferramenta é baseada no AWS Well-Architected Framework, desenvolvido para ajudar os arquitetos de nuvem a criar uma infraestrutura de aplicações de alta performance segura, resiliente, eficiente e sustentável.

O framework oferece uma abordagem consistente para clientes e parceiros avaliarem arquiteturas. Ele tem sido usado em dezenas de milhares de análises de workload conduzidas pela equipe de Arquitetura de Soluções da AWS e por clientes e fornece orientação para ajudar a implementar projetos que escalam com as necessidades da aplicação ao longo do tempo.

Para usar o AWS WA Tool, disponível gratuitamente no Console de gerenciamento da AWS, basta definir sua workload e responder a um conjunto de perguntas sobre excelência operacional, segurança, confiabilidade, eficiência de performance, otimização de custos e sustentabilidade. Depois, o AWS WA Tool fornece um plano sobre como realizar projetos para a nuvem usando as práticas recomendadas estabelecidas.

Voltar para serviços da AWS.