View a markdown version of this page

AMS Accelerate 操作计划治理 - AWS 规范性指导
角色和责任（RACI 矩阵）客户团队SLAs联系时间通知

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

AMS Accelerate 操作计划治理

角色和责任（RACI 矩阵）

下表是 AMS Accelerate 操作计划的责任、问责、咨询和知情（RACI）矩阵。该图表将从应用程序生命周期到配置和载入等各种活动的主要责任分配给 AMS 或您（客户）。

有关更多信息，请参阅 AMS Accelerate User Guide 中的 Roles and responsibilities。

RACI 矩阵键

  • R 是责任方

  • A 是问责方

  • C 是咨询方

  • I 是知情方（任务完成后通知）

Activity 您 AMS Accelerate

应用程序生命周期

应用程序开发

R

我

应用基础设施需求分析和设计

R

我

应用程序部署

R

我

AWS 资源部署

R

我

应用程序监控

R

我

应用程序测试和优化

R

我

排查和解决应用程序问题

R

我

排除和解决 AWS 网络问题（ AWS 防火墙外）

R

我

AWS 基础设施监控

C

R

AWS 网络问题事件响应

C

R

AWS 资源问题事件响应

C

R

账户配置和载入

管理用户的生命周期及其对用于访问 AWS 账户 和实例的本地目录服务的权限

R

我

在每个托管账户中创建跨账户 AWS Identity and Access Management (IAM) 管理员角色，供 AMS 在入职期间使用

R

C

建议预留实例优化

我

R

管理 AMS 工程师的访问凭证

我

R

安装和配置 AWS Systems Manager 代理（SSM 代理）和 Amazon CloudWatch 代理以及用于修补、配置管理、监控和日志聚合的脚本

R

C

激活和配置支持的安全管理 AWS 服务

C

R

配置用于监控的默认警报阈值

我

R

为亚马逊弹性计算云 (Amazon EC2) 修补配置默认警报阈值

我

R

配置用于监控备份的默认警报阈值

我

R

为 AWS CloudTrail 和 Amazon CloudWatch 日志配置默认警报阈值

我

R

配置用于安全管理的默认警报阈值

我

R

客户团队

您的 AMS Accelerate 客户团队可以帮助您启动新项目，并在整个软件开发和操作生命周期中提供最佳实践建议。

客户团队角色

  • 云服务交付经理 (CSDMs) 在 AMS 中提供咨询帮助，并详细了解托管环境的用例和技术架构。

  • AMS 云架构师 (CAs) 和解决方案架构师 (SAs) 帮助启动新项目，并在整个软件开发和运营过程中提供最佳实践建议。

有关更多信息，包括 CSDM 的具体责任，请参阅 AMS Advanced User Guide 中的 Account governance。

SLAs

AMS Accelerate 有两个服务水平协议（SLA）层级：Plus 和 Premium。您可以对每个 AWS 账户等级应用不同的 SLA 等级。

下表根据事件或请求的优先级，列出了各层级响应和解决时间的 SLA 目标。

高级等级 SLAs

优先级别 响应时间 解决时间

1 - 具有重大业务影响的重大停机

95%，4 小时内

95%，12 小时内

2 - 具有重大业务影响的受损服务

95%，8 小时内

95%，24 小时内

3 - 具有有限业务影响的受损服务

90%，24 小时内

90%，48 小时内

高级等级 SLAs

优先级别 响应时间 解决时间

1 - 具有重大业务影响的重大停机

95%，15 分钟内

95%，4 小时内

2 - 具有重大业务影响的受损服务

95%，4 分钟内

95%，8 小时内

3 - 具有有限业务影响的受损服务

90%，12 小时内

90%，24 小时内

联系时间

AMS Accelerate 根据分配给每个 AWS 账户 SLA 等级级别提供不同的联系时间。有关更多信息，请参阅 AMS Accelerate User Guide 中的 Contact hours。

通知

何时发送通知

AMS 仅出于以下原因向您发送通知：

  • 通过监控警报创建的事件

  • 修补服务通知（如果您已激活修补程序附加组件）

  • 服务请求和事件报告

  • 重要 AWS 公告

配置通知

有两种方法可以设置 AMS Accelerate 通知：

注意

最佳做法是使用基于标记的警报通知。当多个团队使用同一 AWS 账户时，发送到同一个电子邮件地址的警报通知可能会引起混淆。基于标签的警报通知适用于大多数 Ama CloudWatch zon 警报。

基于标记的警报通知示例

通知类型 示例警报场景 相关标记

安全性

  • 权限升级、使用公开的凭证或与恶意 IP 地址或域通信

  • 指向账户泄露迹象的访问行为，例如未经授权的基础设施部署

ams:rt:ams-managed

操作：服务级事件

  • 对底层 AWS 服务的更改会影响您的基础架构

  • Amazon EC2 硬件问题要求您在特定日期之前重启实例

ams:rt:ams-managed

ams: rt: ams-monitoring-policy

操作：资源级事件

  • 您的环境中的任何资源级别变化 AWS

ownerteamemail

操作：修补

  • 提前通知每个即将到来的维护窗口

  • 修补状态

ams:rt:ams-managed

AmsDefaultPatchKey

操作：事件

  • 记录事件的发生

  • 事件更新

  • 事件解决通知

ams:rt:ams-managed

操作：备份

  • AWS Backup 工作失败

  • AWS Backup 工作到期

  • Amazon Relational Database Service（Amazon RDS）备份作业失败

ams:rt:ams-managed

ams:rt:backup-orchestrator

ams-onboarding-backup-plan