AWS Trusted Advisor 的更改日志

请参阅以下主题以了解对 Trusted Advisor 检查的最近更改。

有关可用检查的更多信息，请参阅 AWS Trusted Advisor 检查引用。

较早的更新

以下 AWS Security Hub CSPM 检查已弃用：

新检查：Amazon RDS 连续备份未启用

Trusted Advisor 于 2024 年 12 月 23 日新增了以下检查。

检查 Amazon RDS 实例是否已通过 Amazon RDS 启用自动备份，或者是否已启用 AWS Backup 的连续备份。连续备份可以降低意外数据丢失的风险，并允许进行时间点恢复。

有关更多信息，请参阅 Amazon RDS 连续备份未启用。

新检查：AWS CloudTrail 管理事件日志记录

Trusted Advisor 于 2024 年 12 月 23 日新增了以下检查。

检查您的 AWS CloudTrail 使用。

有关更多信息，请参阅 AWS CloudTrail 管理事件日志记录。

更新了自动扩缩组资源检查

Trusted Advisor 于 2024 年 12 月 23 日更新了以下检查。

此检查的描述已更新，新增了启动配置和启动模板的相关内容。

新增了提醒条件 Red: A launch template is associated with a deleted Amazon Machine Image (AMI).。

有关更多信息，请参阅 Auto Scaling 组资源。

更新了 IAM Access Analyzer 外部访问权限检查

Trusted Advisor 于 2024 年 12 月 23 日更新了以下检查。

此检查的描述已更新，注明其会在账户级别分析 IAM 访问权限。有关更多信息，请参阅 IAM Access Analyzer 外部访问权限。

新增了 1 项检查

Trusted Advisor 于 2024 年 11 月 22 日新增了 1 项检查：

更新了 3 项检查

Trusted Advisor 于 2024 年 11 月 7 日更新了 3 项检查：

新增了 4 项检查

Trusted Advisor 于 2024 年 10 月 11 日新增了 4 项新检查：

更新了 3 项检查

Trusted Advisor 于 2024 年 10 月 2 日更新了 3 项检查：

新增了 9 项新检查

Trusted Advisor 于 2024 年 8 月 23 日新增了 9 项新检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

更新了 1 项安全检查并新增了 1 项安全检查

Trusted Advisor 于 2024 年 8 月 22 日更新了 1 项卓越运营检查：

Trusted Advisor 于 2024 年 8 月 22 日新增了 1 项安全检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

更新了 6 项安全检查

Trusted Advisor 于 2024 年 8 月 20 日更新了 6 项安全检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

更新了 1 项容错能力检查

Trusted Advisor 于 2024 年 8 月 12 日更新了 1 项容错能力检查和 1 项安全检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

更新了 9 项检查

Trusted Advisor 于 2024 年 7 月 21 日更新了 9 项检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

移除了 5 项检查并新增了 1 项检查

Trusted Advisor 于 2024 年 5 月 15 日弃用了 3 项容错能力检查、1 项性能检查和 1 项安全检查：

Trusted Advisor 于 2024 年 5 月 15 日新增了 1 项安全检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

移除了容错能力检查

Trusted Advisor 于 2024 年 4 月 25 日弃用了 3 项容错能力检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

新的容错能力检查

Trusted Advisor 于 2024 年 2 月 29 日新增了 1 项容错能力检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

更新了容错能力检查和安全检查

Trusted Advisor 于 2024 年 3 月 28 日新增了 1 项容错能力检查并修改了 1 项现有的容错能力检查和 1 项安全检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

新的容错能力检查

Trusted Advisor 于 2024 年 1 月 31 日新增了 1 项容错能力检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

更新了容错能力检查

Trusted Advisor 于 2024 年 1 月 8 日修改了 1 项容错能力检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

更新了安全检查

Trusted Advisor 于 2023 年 12 月 21 日修改了 1 项安全检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

新的安全和性能检查

Trusted Advisor 于 2023 年 12 月 20 日新增了 2 项新的安全检查以及 2 项新的性能检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

新的安全检查

Trusted Advisor 于 2023 年 12 月 15 日新增了 1 项安全检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

新的容错能力和成本优化检查

Trusted Advisor 于 2023 年 12 月 7 日新增了 2 项新的容错能力检查和 1 项新的成本优化检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

新的容错能力检查

Trusted Advisor 于 2023 年 11 月 17 日新增了 3 项容错能力检查：

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

适用于 Amazon RDS 的新检查

Trusted Advisor 于 2023 年 11 月 15 日新增了适用于 Amazon RDS 的 37 项新检查。

有关更多信息，请参阅AWS Trusted Advisor 检查引用。

全新的 AWS Trusted Advisor API

AWS Trusted Advisor 推出了全新的 API，使您能够以编程方式访问 Trusted Advisor 最佳实践检查、建议以及按优先顺序排列的建议。Trusted AdvisorAPI 使您能够以编程方式将 Trusted Advisor 与您的首选操作工具集成，从而大规模实现工作负载的自动化和优化。全新的 API 可供 Business、Enterprise On-Ramp 或 Enterprise Support 客户使用，允许访问您的账户或付款人账户中所有关联账户的 Trusted Advisor 建议。此外，拥有管理账户或委托管理员账户访问权限的 Enterprise Support 客户还可以通过编程方式检索整个组织中按优先顺序排列的建议。

全新的 Trusted Advisor API 将取代之前通过 AWS Support API (SAPI) 提供的 3 项功能。SAPI 将继续提供案例及其他支持信息。

Trusted Advisor API 通常在以下区域提供：美国东部（俄亥俄州）、美国东部（弗吉尼亚州北部）、美国西部（俄勒冈州）、亚太地区（首尔）、亚太地区（悉尼）和欧洲地区（爱尔兰）。

要了解更多信息，请访问 AWS Trusted Advisor API 页面。

Trusted Advisor 检查删除

Trusted Advisor 于 2023 年 11 月 9 日移除了以下检查。

将 AWS Config 检查集成到 Trusted Advisor 中

Trusted Advisor 于 2023 年 10 月 30 日新增了由 AWS Config 提供支持的 64 项新检查。

有关更多信息，请参阅查看由 AWS Config 提供支持的 AWS Trusted Advisor 检查。

新的容错能力检查

Trusted Advisor 于 2023 年 10 月 12 日增加了以下检查。

有关更多信息，请参阅 容错能力 类别。

新的服务限制检查

Trusted Advisor 于 2023 年 8 月 17 日增加了以下检查。

有关更多信息，请参阅 服务限制 类别。

新的容错能力检查

Trusted Advisor 于 2023 年 8 月 3 日增加了以下检查。

有关更多信息，请参阅 容错能力 类别。

新的容错和性能检查

Trusted Advisor 于 2023 年 6 月 1 日增加了以下检查。

有关更多信息，请参阅 容错能力 类别和 性能 类别。

新的容错能力检查

Trusted Advisor 于 2023 年 5 月 16 日增加了以下检查。

有关更多信息，请参阅 容错能力 类别。

新的容错能力检查

Trusted Advisor 于 2023 年 4 月 27 日增加了以下检查。

有关更多信息，请参阅 容错能力 类别。

Amazon ECS 容错检查的区域扩展

2023 年 4 月 27 日，Trusted Advisor 将以下检查扩展到其他区域。Amazon ECS 的 Trusted Advisor 检查现已在正式发布 Amazon ECS 的所有区域提供。

扩展的区域包括非洲（开普敦）、亚太地区（香港）、亚太地区（海得拉巴）、亚太地区（雅加达）、亚太地区（墨尔本）、欧洲地区（米兰）、欧洲（西班牙）、欧洲（苏黎世）、中东（巴林）和中东（阿联酋）。

新的容错能力检查

Trusted Advisor 于 2023 年 3 月 30 日增加了以下检查。

有关更多信息，请参阅 容错能力 类别。

新的容错能力检查

Trusted Advisor 于 2022 年 12 月 15 日新增了以下检查。

要在 Trusted Advisor 中接收 AWS CloudHSM、ElastiCache 和 MemoryDB 集群的结果，可用区中必须具有集群。有关更多信息，请参阅以下文档：

Trusted Advisor 于 2022 年 12 月 15 日更新了以下检查信息。

有关更多信息，请参阅 容错能力 类别。

更新了与 AWS Security Hub CSPM 集成的 Trusted Advisor

Trusted Advisor 于 2022 年 11 月 17 日进行了以下更新。

如果您禁用 AWS 区域的 Security Hub 或 AWS Config，Trusted Advisor 将会在 7 至 9 天内删除您对 AWS 区域的控件检查结果。之前，从 Trusted Advisor 删除 Security Hub 数据的时间范围为 90 天。

有关更多信息，请参阅 故障排除 主题中的以下章节：

新的 AWS Resilience Hub 容错能力检查

Trusted Advisor 于 2022 年 11 月 17 日新增了以下检查。

您可以使用这些检查来查看应用程序的最新弹性策略状态和弹性得分。Resilience Hub 为您提供了一个中心位置来定义、跟踪和管理应用程序的弹性和可用性。

要在 Trusted Advisor 中接收 Resilience Hub 应用程序的结果，您必须部署 AWS 应用程序并使用 Resilience Hub 来跟踪应用程序的弹性状态。有关更多信息，请参阅《AWS Resilience Hub 用户指南》。

要在 Trusted Advisor 中接收 ElastiCache 和 MemoryDB 集群的结果，可用区中必须具有集群。有关更多信息，请参阅以下文档：

Amazon MemoryDB 开发人员指南

有关更多信息，请参阅 容错能力 类别。

对 Trusted Advisor 控制台的更新

Trusted Advisor 于 2022 年 11 月 16 日新增了以下更改。

控制台中的 Trusted Advisor 控制面板现在是 Trusted Advisor 建议。Trusted Advisor 建议页面仍然显示检查结果以及关于您 AWS 账户每个类别的可用检查。

此名称更改仅会更新 Trusted Advisor 控制台。您可以像往常一样使用 Trusted Advisor 控制台和 支持 API 中的 Trusted Advisor 操作。

有关更多信息，请参阅 开始使用 Trusted Advisor 建议。

Amazon EC2 的新检查

Trusted Advisor 于 2022 年 9 月 1 日增加了以下检查。

有关更多信息，请参阅 安全性 类别。

已将 Security Hub 检查添加到 Trusted Advisor

截至 2022 年 6 月 23 日，Trusted Advisor 仅支持 2022 年 4 月 7 日之前可用的 Security Hub 控件。此版本支持 AWS 基础安全最佳实践安全标准中的所有控件，但 Category: Recover > Resilience（类别：恢复 > 弹性）中的控件除外。有关更多信息，请参阅 在 AWS Trusted Advisor 中查看 AWS Security Hub CSPM 控件。

有关受支持控件的列表，请参阅《AWS Security Hub CSPM 用户指南》中的 AWS基础安全最佳实践控件。

增加了来自 AWS Compute Optimizer 的检查

Trusted Advisor 于 2022 年 5 月 4 日增加了以下检查。

您必须为您的 AWS 账户 中启用 Compute Optimizer，才能让这些检查从您的 Lambda 和 Amazon EBS 资源接收数据。有关更多信息，请参阅 启用 AWS Compute Optimizer 以执行 Trusted Advisor 检查。

有关已泄露的访问密钥检查的更新

Trusted Advisor 于 2022 年 4 月 25 日更新了以下检查。

Trusted Advisor 现在可以自动为您刷新此检查。此检查不能从 Trusted Advisor 控制台或通过 AWS 支持 API 手动刷新。如果您的应用程序或代码为您的 AWS 账户刷新了此检查，我们建议您将其更新以不再刷新此检查。否则，您会收到 InvalidParameterValue 错误。

您在此次更新之前排除的任何访问密钥将不再被排除，并将显示为受影响的资源。您不能从检查结果中排除访问密钥。有关更多信息，请参阅 Exposed Access Keys。

更新了对 AWS Direct Connect 的检查

Trusted Advisor 于 2022 年 3 月 29 日增加了以下检查。

AWS Trusted Advisor 控制台增加了 AWS Security Hub CSPM 控件

2022 年 1 月 18 日，AWS Trusted Advisor 增加了 111 个 Security（安全）类别的 Security Hub 控件。

您可以查看来自 AWS 基础安全最佳实践安全标准的 Security Hub 控件检查结果。此集成不包括 Category: Recover > Resilience（类别：恢复 > 弹性）的控件。

有关此特征的更多信息，请参阅在 AWS Trusted Advisor 中查看 AWS Security Hub CSPM 控件。

新的 Amazon EC2 和 AWS Well-Architected 检查

Trusted Advisor2021 年 12 月 20 日， 增加了以下检查。

有关更多信息，请参阅 AWS Trusted Advisor 检查参考。

更新了 Amazon OpenSearch Service 的检查名称

Trusted Advisor 于 2021 年 9 月 8 日更新了 Amazon OpenSearch Service Reserved Instance Optimization 检查的名称。

检查建议、类别和 ID 是相同的。

增加了 Amazon Elastic Block Store 卷存储的检查

Trusted Advisor 于 2021 年 6 月 8 日增加了以下检查。

增加了 AWS Lambda 的检查

Trusted Advisor 于 2021 年 3 月 8 日增加了以下检查。

有关如何将这些检查用于 Lambda 的更多信息，请参阅 AWS Lambda 开发人员指南中的查看建议的示例 AWS Trusted Advisor 工作流。

Trusted Advisor 检查删除

Trusted Advisor 于 2021 年 3 月 8 日删除了 AWS GovCloud (US) Region 的以下检查。

更新了 Amazon Elastic Block Store 的检查

Trusted Advisor 于 2021 年 3 月 5 日在以下检查中将 Amazon EBS 卷的单位从 GiB 更新到 TiB。

Trusted Advisor 检查删除

Amazon Elastic Block Store 对您可以预置的卷数量不再有相应的限制。

您可以通过使用 AWS Systems Manager Distributor、其他第三方工具监控 Amazon EC2 实例并验证它们是否处于最新状态，或编写自己的脚本以返回 Windows Management Instrumentation (WMI) 的驱动程序信息。

Trusted Advisor 检查删除

Trusted Advisor 于 2020 年 2 月 18 日删除了以下检查。