VMware 和 Amazon EC2 工作负载的安全合规性与补丁修补指南

Well-Architected 支柱

• 卓越运营

  补丁管理器（Systems Manager 的一项功能）可在本地或云实例中自动部署软件补丁。您可以设置补丁基准，用规则说明哪些补丁应自动安装；或者，使用补丁管理器报告所有缺失的补丁。
  

  阅读《卓越运营》白皮书 
• 安全性

  Security Hub 会集中呈现安全调查发现。成功设置后，其他服务将自动向 Security Hub 发送安全调查发现，从而便于您检查服务是否合规。Security Hub 对安全调查发现采取的行动包括：向您发出警报、在控制面板上显示调查发现或启动自动化功能来自动解决发现的问题。这有助于您在漏洞出现时立即发现漏洞，并在发现后及时修复。
  

  阅读《安全性》白皮书 
• 可靠性

  VMware Cloud on AWS 是 AWS 为基于 vSphere 的所有工作负载提供的首选服务。VMware Cloud on AWS 包括 vSphere High Availability（HA），可以在 ESXi 主机出现故障时自动重启虚拟机。此外，还启用了分布式资源调度器（DRS），同时结合使用 vMotion，在进行维护前将运行中的虚拟机从主机上实时迁移出来。VMware Cloud on AWS 可避免或最大限度地减少 VMware 工作负载（在 AWS 上运行）的停机时间。
  

  阅读《可靠性》白皮书 
• 性能效率

  VMware Cloud on AWS 可使用弹性分布式资源调度器（eDRS）动态预置 ESXi 主机。eDRS 会根据 VMware Cloud on AWS 集群上运行的工作负载灵活地扩大或缩小这些集群。eDRS 通过响应 VMware Cloud on AWS 集群内的 CPU 和内存总负载来完成调整。
  

  阅读《性能效率》白皮书 
• 成本优化

  该指南不需要额外的服务器或操作系统许可，从而最大限度地降低了总体成本。除了正在接受补丁修补的服务器外，本指南完全不需要服务器，并使用托管服务。补丁修补是自动完成的，与手动补丁修补相比，可降低运营成本。

  涉及的主要服务成本是：

  • Systems Manager（特别是 Systems Manager 许可和本地实例管理；您需要将账户级和区域级的设置从“标准”更新为“高级”，才能使用补丁管理器来修补本地托管的应用程序）。
  • Security Hub（用于安全检查、查找摄取内容和带有标准的自动化规则）。
    

  阅读《成本优化》白皮书 
• 可持续性

  使用 eDRS 的 VMware Cloud on AWS 可以关闭额外的容量，从而节省资源消耗（如电力和冷却用资源）。eDRS 可以设计为尽量小的占用空间，并动态扩展以满足您的工作负载需求。

  此外，Security Hub 和 Systems Manager 由 AWS 管理和运营。因此，您无需部署额外的服务器和基础设施即可满足合规性和补丁修补的要求。
  

  阅读《可持续性》白皮书