服务描述

事件管理：

事件管理是 AMS 服务用来回应您报告的事件的流程。

AMS Accelerate 会主动检测和响应事件，并协助您的团队解决问题。您可以使用 Support Center 全天候联系 AMS Accelerate 运营工程师，响应时间 SLAs 取决于您为账户选择的响应级别。 AWS

Monitoring（监控）：

监控是 AMS 服务用来跟踪您的资源的过程。

注册 AMS Accelerate 的账户配置了 Amazon CloudWatch 事件和警报的基准部署，这些事件和警报已经过优化，可以降低噪音并识别可能即将发生的事件。收到警报后，AMS 团队使用自动补救措施、人员和流程将资源恢复到健康状态，并在适当时与您的团队互动，以提供有关行为学习以及如何预防行为的见解。如果补救失败，AMS 将启动事件管理流程。您可以通过更新默认配置文件来更改基准。

安全性：

安全管理是 AMS 服务用来保护您的资源的流程。AWS Managed Services 通过使用多种控制措施（包括 AWS Config 规则和亚马逊）来保护您的信息资产并帮助保持您的 AWS 基础设施的安全 GuardDuty。

AMS Acceler AWS Config 规则 ate 维护着一个补救措施库，以确保您的所有账户都符合安全性和运营完整性的行业标准。 AWS Config 规则 持续跟踪您录制的资源之间的配置更改。如果更改违反了任何规则条件，AMS 会报告其调查结果，并允许您根据违规的严重程度自动或根据请求进行补救。 AWS Config 规则 促进遵守互联网安全中心 (CIS)、美国国家标准与技术研究院 (NIST) 云安全框架 (CSF)、《健康保险便携性和责任法案》(HIPAA) 以及支付卡行业 (PCI) 数据安全标准 (DSS) 制定的标准。

此外，AMS Accelerate 还利用 Amazon GuardDuty 来识别您的 AWS 环境中可能存在的未经授权或恶意的活动。 GuardDuty AMS 全天候监测调查结果。AMS 将与您合作，根据最佳实践建议了解调查结果和补救措施的影响。AMS 还支持 Amazon Macie 来保护您的敏感数据，例如个人健康信息 (PHI)、个人身份信息 (PII) 和财务数据。最后，AMS 会对托管账户中生成的所有 Amazon Route 53 Resolver 警报和屏蔽事件进行监控和分类，以进一步检查网络流量并增强其侦测能力。

补丁管理：

补丁管理是 AMS 服务用来更新资源的流程。

对于带有补丁附加组件的 AWS 账户，AWS Managed Services 会在您选择的维护时段内为支持的操作系统的亚马逊 EC2 实例应用并安装供应商更新。AMS 会在修补之前创建实例的快照，监控补丁安装情况，并将结果通知您。如果补丁失败，AMS 将调查失败并向您推荐修复问题的操作方案。或者，如果有请求，AMS 会将实例恢复为回滚状态。AMS 会提供补丁合规覆盖范围的报告，并向您建议适合您业务的行动方案。

Backup 管理：

AMS 使用备份管理来拍摄您的资源快照。

AWS Managed Servic AWS es 为支持的服务创建、监控和存储快照 AWS Backup。您可以通过在注册账户和应用程序时创建 AWS Backup 计划来定义备份计划、频率和保留期。您可以将计划与资源关联。AMS 会跟踪所有备份任务，当备份任务失败时，会提醒我们的团队进行修复。如有必要，AMS 会利用您的快照在事故期间执行恢复操作。AMS 为您提供备份覆盖率报告和备份状态报告。

问题管理：

AMS 进行趋势分析以识别和调查问题并确定根本原因。问题可以通过变通方法或永久解决方案进行修复，以防止将来再次出现类似的 future 服务影响。任何 “高” 事件一经解决，均可要求提供事后报告 (PIR)。PIR捕捉了根本原因和所采取的预防措施，包括预防措施的实施。

指定专家：

AMS Accelerate 还会指定一名云服务交付经理 (CSDM) 和一名云架构师 (CA) 与您的组织合作，推动卓越的运营和安全性。您的 CSDM 和 CA 会在配置期间和之后为您提供指导 AMS Accelerate，提供运营指标的月度报告，并与您合作，使用 AWS Cost Explorer、成本和使用情况报告等工具确定潜在的成本节约。 Trusted Advisor

操作工具：

AMS Accelerate 可以为您在 AWS 中的工作负载基础设施提供持续运营。我们的补丁、备份、监控和事件管理服务依赖于对资源进行标记，并在您的亚马逊 EC2 实例上安装和配置 AWS Systems Manager (SSM) 和 CloudWatch 代理，并使用授权它们与 SSM 和 Amazon 服务交互的 IAM 实例配置文件。 CloudWatch AMS Accelerate 提供了诸如资源标记器之类的工具，可帮助您根据规则标记资源，以及用于在您的 Amazon 实例中安装所需代理的自动 EC2实例配置。如果您遵循不可变的基础架构实践，则可以直接在控制台或 infrastructure-as-code模板中完成先决条件。

成本优化：

AMS 资源调度器可自动启动和停止亚马逊弹性计算云 (Amazon EC2) 实例、亚马逊关系数据库服务 (Amazon RDS) 实例和 Amazon A EC2 uto Scaling 组。AMS Resource Scheduler 可停止未使用的资源，并在需要容量时重新启动这些资源，从而帮助您降低运营成本。

日志和报告：

AWS Managed Services 汇总并存储在 CloudWatch CloudTrail、和 Amazon VPC 流日志中操作后生成的日志。从 AMS 进行日志记录有助于更快地解决事件和进行系统审计。AMS Accelerate 还为您提供月度服务报告，其中汇总了 AMS 的关键绩效指标，包括执行摘要和见解、运营指标、托管资源、AMS 服务水平协议 (SLA) 遵守情况，以及有关支出、节省和成本优化的财务指标。报告由指定给您的 AMS 云服务交付经理 (CSDM) 交付。

服务请求管理：

要请求有关您的托管环境、AMS 或 AWS 服务产品的信息，请使用 AMS Accelerate 控制台提交服务请求。您可以提交服务申请，询问有关 AWS 服务和功能的 “操作方法” 问题，也可以申请其他 AMS 服务。

语言：英语。

区域：在 AWS 区域服务网页中查看 AWS Managed Ser AWS vices 支持的区域。

操作系统架构（x86-64 或 ARM64）：S ystem s Manager 和。CloudWatch

支持的操作系统：

支持的终止支持 (EOS) 操作系统：

如果您使用 AWS Control Tower 管理多账户环境，请确保运行的是最新版本的，以便与 Accelerat AWS Control Tower e 兼容。不支持使用 2.7 之前 AWS Control Tower 版本（2021 年 4 月发布）的环境。有关如何更新的信息 AWS Control Tower，请参阅更新您的着陆区。

事件：所有 AWS 服务

服务请求：所有 AWS 服务

正在修补：Amazon EC2

备份和恢复：全部 AWS 服务 支持 AWS Backup。有关支持的服务的列表 AWS Backup，请参阅AWS Backup 支持的资源。

资源调度器：亚马逊弹性计算云 (Amazon EC2) 实例、亚马逊关系数据库服务 (Amazon RDS) 和亚马逊 A EC2 uto Scaling 组

针对运营事件监控的服务：支持的支票和 Trusted Advisor、应用程序负载均衡器、Aurora、亚马逊 EC2、Elastic Load Balancing、适用 FSx 于 NetApp ONTAP 的亚马逊、适用 FSx于 Windows 的文件服务器的亚马逊、NAT 网关（网络地址转换 (NAT) 服务）、、 OpenSearch AWS Health Dashboard、Amazon Redshift、亚马逊关系数据库服务（Amazon RDS） Site-to-Site、VPN。要详细了解 AMS Accelerate 作为服务的一部分正在监控的内容，请参阅 AMS 基准监控发出的警报。

受安全配置规则监控的服务： AWS 账户、、Macie GuardDuty、Amazon API Gateway、、、、、、、 AWS Certificate Manager、、 AWS Config、、 CloudTrail、 CloudWatch AWS CodeBuild、亚马逊 DynamoDB AWS Database Migration Service、亚马逊、亚马 EC2 ElastiCache逊 Elastic Block Store (亚马逊 EBS)、亚马逊弹性文件系统 (亚马逊 EFS)、亚马逊 Elastic Kubernetes Service（亚马逊 EKS）、Elastic Load Balancing、亚马逊服务、亚马逊 AWS Key Management Service EMR、(IAM)、、、 AWS Identity and Access Management 亚马逊 Redshift、亚马逊关系数据库服务 AWS Lambda、亚马逊 S3、亚马逊 AI、、 OpenSearch SageMaker AWS Secrets Manager 亚马逊简单通知服务 AWS Systems Manager、亚马逊 VPC（安全组、卷、弹性 IP 地址、VPN 连接、互联网网关）、亚马逊 VPC 流日志。有关更多详细信息，请参阅 加速中的配置合规性 和 “加速” 中的数据保护。您可以在我们的私有安全指南中找到其他 AMS 安全信息，可通过 AWS Artifact AWS Managed Services 的 “报告” 选项卡访问这些信息。

R 代表负责完成任务的责任方。

C 代表 C onsulted；通常作为主题专家征求意见的一方；与之进行双边沟通。

I 代表 Inforded；该方通常只有在任务完成后才会被告知进展情况。

部署和更新 AMS 所需的工具和资源。

作为 AMS 监控的一部分，用于响应事件和警报。

作为修复安全问题的一部分对 “加速” 中违规行为的回应（使不合规的资源符合安全最佳实践）。

在修复和恢复期间，作为事件响应的一部分。

在回应客户配置 AMS 功能的请求时，例如：