# REL01-BP04 监控和管理限额 评估您的可能使用情况，并适当提高您的限额，支持使用量按计划增长。 **期望结果：**部署了可进行管理和监控的主动和自动化系统。这些操作解决方案可确保接近达到限额使用阈值。根据请求的限额更改主动修复这些问题。 **常见反模式：** + 未配置监控以检查服务限额阈值 + 没有为硬限制配置监控，即使这些值不能更改。 + 假定请求和确立软限额变化所需的时间是即时或短时间。 + 配置警报，以在快达到服务限额时发出警报，但没有关于如何对提醒做出响应的流程。 + 只为 AWS Service Quotas 支持的服务配置警报，不监控其他 AWS 服务。 + 不考虑多区域弹性设计（如“主动/主动”、“主动/被动 – 热”、“主动/被动 - 冷”和“主动/被动 - 指示灯”方法）的限额管理。 + 不评估区域之间的限额差异。 + 不评估每个区域对特定限额增加请求的需求。 + 不利用[模板进行多区域限额管理](https://docs.aws.amazon.com/servicequotas/latest/userguide/organization-templates.html)。 **建立此最佳实践的好处：**自动跟踪 AWS Service Quotas，并根据这些限额监控您的使用情况，使您可以了解何时达到限额。您还可以使用此监控数据帮助限制由于限额耗尽而导致的降级。 **在未建立这种最佳实践的情况下暴露的风险等级：**中等 ## 实施指导 对于支持的服务，您可以通过配置各种可以进行评测的不同服务，然后发送警报，从而监控限额。这有助于监控使用情况，并可在接近限额时提醒您。这些警报可以从 AWS Config、Lambda 函数、Amazon CloudWatch 或从 AWS Trusted Advisor 触发。您还可以使用 CloudWatch Logs 上的指标筛选条件来搜索与提取日志中的模式，确定使用量是否快达到限额阈值。 **实施步骤** 对于监控： + 获取当前资源使用量（例如存储桶或实例）。使用服务 API 操作（例如 Amazon EC2 `DescribeInstances` API）来收集当前资源使用量。 + 使用以下项获得必要且适用于服务的当前限额： + AWS Service Quotas + AWS Trusted Advisor + AWS 文档 + AWS 服务特定页面 + AWS Command Line Interface（AWS CLI） + AWS Cloud Development Kit (AWS CDK) + AWS Service Quotas 是一项 AWS 服务，使用该服务可帮助您在一个地方管理超过 250 项 AWS 服务的限额。 + 使用 Trusted Advisor 服务限制来监控在各种阈值下的当前服务限制。 + 使用服务限额历史记录（控制台或 AWS CLI）来检查区域增长情况。 + 如果需要，比较每个区域和每个账户中的服务限额变化，以形成等效性。 对于管理： + 自动：设置 AWS Config 自定义规则以扫描各个区域的服务限额，并比较它们之间的差异。 + 自动：设置计划好的 Lambda 函数以扫描各个区域的服务限额，并比较它们之间的差异。 + 手动：通过 AWS CLI、API 或 AWS 控制台来扫描各个区域的服务限额，并比较它们之间的差异。报告差异。 + 如果在不同区域之间发现限额差异，如有需要，请求限额更改。 + 检查所有请求的结果。 ## 资源 **相关最佳实践：** + [REL01-BP01 了解服务限额和约束](rel_manage_service_limits_aware_quotas_and_constraints.md) + [REL01-BP02 跨多个账户和区域管理服务限额](rel_manage_service_limits_limits_considered.md) + [REL01-BP03 通过架构适应固定服务限额和限制](rel_manage_service_limits_aware_fixed_limits.md) + [REL01-BP05 自动管理限额](rel_manage_service_limits_automated_monitor_limits.md) + [REL01-BP06 确保在当前限额与最大使用量之间存在足够的差距，以便应对失效转移](rel_manage_service_limits_suff_buffer_limits.md) + [REL03-BP01 选择如何划分工作负载](rel_service_architecture_monolith_soa_microservice.md) + [REL10-BP01 将工作负载部署到多个位置](rel_fault_isolation_multiaz_region_system.md) + [REL11-BP01 监控工作负载的所有组件以检测故障](rel_withstand_component_failures_monitoring_health.md) + [REL11-BP03 自动修复所有层](rel_withstand_component_failures_auto_healing_system.md) + [REL12-BP05 使用混沌工程测试弹性](rel_testing_resiliency_failure_injection_resiliency.md) **相关文档：** + [AWS Well-Architected Framework 的可靠性支柱：可用性](https://docs.aws.amazon.com/wellarchitected/latest/reliability-pillar/availability.html) + [AWS Service Quotas（以前称为服务限制）](https://docs.aws.amazon.com/general/latest/gr/aws_service_limits.html) + [AWS Trusted Advisor 最佳实践检查（请参阅“服务限制”部分）](https://aws.amazon.com/premiumsupport/technology/trusted-advisor/best-practice-checklist/) + [AWS Answers 上的 AWS Limit Monitor](https://aws.amazon.com/answers/account-management/limit-monitor/) + [Amazon EC2 服务限制](https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/ec2-resource-limits.html) + [什么是 Service Quotas？](https://docs.aws.amazon.com/servicequotas/latest/userguide/intro.html) + [如何请求增加限额](https://docs.aws.amazon.com/servicequotas/latest/userguide/request-quota-increase.html) + [服务终端节点和限额](https://docs.aws.amazon.com/general/latest/gr/aws-service-information.html) + [Service Quotas 用户指南](https://docs.aws.amazon.com/servicequotas/latest/userguide/intro.html) + [AWS 的限额监控](https://aws.amazon.com/solutions/implementations/quota-monitor/) + [AWS 故障隔离界限](https://docs.aws.amazon.com/whitepapers/latest/aws-fault-isolation-boundaries/abstract-and-introduction.html) + [通过冗余实现可用性](https://docs.aws.amazon.com/whitepapers/latest/availability-and-beyond-improving-resilience/availability-with-redundancy.html) + [AWS 数据解决方案](https://aws.amazon.com/data/) + [什么是持续集成？](https://aws.amazon.com/devops/continuous-integration/) + [什么是持续交付？](https://aws.amazon.com/devops/continuous-delivery/) + [APN 合作伙伴：可帮助进行配置管理的合作伙伴](https://partners.amazonaws.com/search/partners?keyword=Configuration+Management&ref=wellarchitected) + [在 AWS 上的每个租户一个账户的 SaaS 环境中管理账户生命周期](https://aws.amazon.com/blogs/mt/managing-the-account-lifecycle-in-account-per-tenant-saas-environments-on-aws/) + [管理和监控工作负载中的 API 节流](https://aws.amazon.com/blogs/mt/managing-monitoring-api-throttling-in-workloads/) + [使用 AWS Organizations 大规模查看 AWS Trusted Advisor 建议](https://aws.amazon.com/blogs/mt/organizational-view-for-trusted-advisor/) + [使用 AWS Control Tower 自动提升服务限制并实现企业支持](https://aws.amazon.com/blogs/mt/automating-service-limit-increases-enterprise-support-aws-control-tower/) + [Service Quotas 的操作、资源和条件键](https://docs.aws.amazon.com/service-authorization/latest/reference/list_servicequotas.html) **相关视频：** + [AWS Live re:Inforce 2019 - Service Quotas](https://youtu.be/O9R5dWgtrVo) + [使用 Service Quotas 查看和管理 AWS 服务的限额](https://www.youtube.com/watch?v=ZTwfIIf35Wc) + [AWS IAM 限额演示](https://www.youtube.com/watch?v=srJ4jr6M9YQ) + [AWS re:Invent 2018：闭环系统和开放思维：如何掌控不同规模的系统](https://www.youtube.com/watch?v=O8xLxNje30M) **相关工具：** + [AWS CodeDeploy](https://aws.amazon.com/codedeploy/) + [AWS CloudTrail](https://aws.amazon.com/cloudtrail/) + [ Amazon CloudWatch ](https://aws.amazon.com/cloudwatch/) + [ Amazon EventBridge ](https://aws.amazon.com/eventbridge/) + [ Amazon DevOps Guru ](https://aws.amazon.com/devops-guru/) + [AWS Config](https://aws.amazon.com/config/) + [AWS Trusted Advisor](https://aws.amazon.com/premiumsupport/technology/trusted-advisor/) + [AWS CDK ](https://aws.amazon.com/cdk/) + [AWS Systems Manager](https://aws.amazon.com/systems-manager/) + [AWS Marketplace](https://aws.amazon.com/marketplace/search/results?searchTerms=CMDB)