AWS Managed Services 中的计划活动管理 - AMS 高级用户指南
AMS PEM 标准PEM 的类型AMS PEM 流程PEM FAQs

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AWS Managed Services 中的计划活动管理

AWS Managed Services (AMS) 计划活动管理 (PEM) 是一项 AMS 服务。PEM 使用 AMS 服务在客户活动和项目期间参与、协调和协助。PEM 协助协调一组 RFCs 与 PEM 活动或项目的商定范围和时间表一致的相关活动。

AMS PEM 标准

计划中的活动是一个有范围限制和有时限的项目。AMS 使用您提供的详细信息（包括计划和范围、预期结果以及 AMS 运营部门预计要执行的变更）来在 PEM 活动期间为您提供有效支持。然后，您的云架构师 (CAs) 审查和评估 PEM 活动的完整性、技术实施和 AMS 运营参与度。CA 审查后，AMS 运营部门会审查计划，并与您的云服务交付经理 (CSDM) 协调运营团队的参与。

PEM 的类型

以下是可用的 PEM 类型：

  • 比赛日

    • O@@ perational Gameday：一种基于场景的游戏操作响应方法，旨在验证流程、人员和系统的集成。

    • Sec@@ urity Gameday：一种安全事件响应策略，它采用基于场景的游戏方法来评估系统、流程和人员的集成。

  • BYOEPS：使用 AMS “自带终端安全” (BYOEPS) 功能，将默认的趋势科技趋势科技服务器深度安全防护系统代理替换为您首选的端点安全解决方案或自定义的趋势科技许可证。有关更多信息，请参阅 AMS 自备 EPS。

  • 灾难恢复：灾难恢复事件涉及 AMS 在您计划的灾难恢复活动中为您提供协助。有关更多信息，请参阅 灾难恢复计划。

  • 客户安全事件：计划中的安全事件。例如，root 用户活动和渗透测试。

  • 迁移支持：为计划的入职和迁移活动提供支持。

此工作流程促进了与 AMS 的合作，以协调与 AMS 支持相关的计划活动和迁移活动。要优先执行 RFCs，最佳做法是使用按需运营 (OOD) 项目。有关更多信息，请参阅 按需运营。

AMS PEM 流程

PEM 流程包括以下阶段：

  • PEM 启动：您与 CSDM 合作，为计划中的活动定义目标，并确定 AMS 运营部门需要什么。AMS CAs 审查 PEM 计划的技术方面。他们 CAs 与 AMS Security and Operations 合作进行合规、执行优化和自动化，并定义 PEM 前的执行任务和可交付成果。然后，您的 CSDM 会创建 PEM 工单，并向 AMS 提供项目信息和技术细节。AMS 需要 14 个日历日的准备时间，让 AMS 运营团队有时间进行规划、提供技术审查和分配资源。

  • PEM 审查：AMS 运营团队审查 PEM 申请，并与您的 CSDM 合作，验证 PEM 计划中的信息是否正确和完整。

  • PEM 接受：AMS 会审查所提供的信息，并向 CSDM 通报 PEM 活动期间的支持级别。如果 PEM 包含完整的信息，并且您的 CSDM 同意工作范围，则 PEM 就会获得批准。

  • 准备和执行：AMS 确保在 PEM 开始之前完成所需的任务，并促进内部和客户沟通。AMS 确保 PEM 计划正确运行，并提供状态和进度报告。

PEM FAQs

在 PEM 活动期间，如何让 AMS 参与 RFC/Service 请求 (SR)？

  • 在格式的 RFC/SR 主题行中使用您的 CSDM 共享的 PEM ID。PEM-ID

  • 您也可以创建服务请求 (SR) 来讨论您的用例或询问有关您计划中的活动的问题。如果你使用 SR，那么 PEM 不一定是有效的。

提交与 PEM 相关的 RFC 时会进行哪些验证？

  • 验证账户 ID 是否已在 PEM 上列出。

  • 验证 PEM 状态是否在提供的开始日期和结束日期之间获得批准且处于活动状态。

是否有 SLAs 或 SLOs 适用于 PEM 请求？

  • PEMs 与 SLAs 或无关 SLOs。

  • SLAs SLOs 对于与 PEM 相关的工作项目（RFC/服务请求），则由 AMS 定义。 SLOs

    有关更多信息，请参阅 AMS 服务级别目标 (SLOs)。

我们可以通过服务请求 (SR) 创建 PEM 吗？

  • 不，PEM 的创建必须由云服务交付管理器 (CSDM) 管理。