AWS Trusted Advisor

Reduza custos, aumente a performance e aprimore a segurança

Otimize sua infraestrutura

Benefícios completos do Trusted Advisor

Perguntas frequentes sobre o AWS Trusted Advisor

• P: O que é o AWS Trusted Advisor?

  O AWS Trusted Advisor é um aplicativo que conta com as melhores práticas assimiladas a partir do histórico operacional agregado da AWS de atendimento a centenas de milhares de clientes. O Trusted Advisor inspeciona seu ambiente da AWS e faz recomendações para economizar, melhorar a performance do sistema ou corrigir falhas de segurança. 

• P: Como faço para acessar o Trusted Advisor?

  O Trusted Advisor está disponível no Console de Gerenciamento da AWS. Todos os usuários da AWS têm acesso aos dados da sete verificações principais. Os usuários com suporte Business ou empresarial podem acessar todas as verificações. Você pode acessar o console do Trusted Advisor diretamente em https://console.aws.amazon.com/trustedadvisor/.

• P: Quais os motivos da escolha das verificações/recomendações atuais em vez de outras?

  Cada verificação passou por uma avaliação de precisão, consistência e utilidade para nossos clientes. Nós coletamos dados e fazemos pesquisas para garantir que as recomendações corretas sejam feitas com base nas melhores práticas e em valores históricos. Identificamos muitas possibilidades de verificação para implementação futura e continuaremos a adicioná-las com o passar do tempo.

• P: O Trusted Advisor monitora minha utilização? A Amazon consegue ver o que eu estou fazendo com a AWS?

  O Trusted Advisor respeita a sua privacidade da mesma maneira que todos os serviços da Amazon Web Services. Nunca teremos acesso aos seus dados ou ao software em execução na sua conta sem o seu consentimento.

• P: O que o Trusted Advisor verifica?

  O Trusted Advisor inclui uma lista cada vez maior de verificações nestas cinco categorias:

  Cost Optimization – Recomendações que podem representar uma economia em potencial destacando recursos não utilizados e oportunidades para reduzir sua conta.

  Security – Identificação de configurações de segurança que poderiam tornar sua solução da AWS menos segura.

  Fault Tolerance – Recomendações que ajudam a aumentar a resiliência da sua solução da AWS destacando falhas de redundância, limites de serviço atuais e recursos utilizados em excesso.

  Performance – Recomendações que podem ajudar a melhorar a velocidade e a capacidade de resposta dos aplicativos.

  Service Limits – Recomendações que informam quando o uso do serviço excede 80% do limite do serviço.
  

  Para obter mais informações sobre o Trusted Advisor e uma lista atualizada das verificações, consulte as verificações de melhores práticas do AWS Trusted Advisor.  

• P: Como funciona o recurso de notificação do Trusted Advisor?

  A função de notificação do Trusted Advisor ajuda a se manter atualizado com a implantação de recursos da AWS. Você será notificado semanalmente por e-mail quando você optar por este serviço, que é totalmente gratuito.

  O que está na notificação? O e-mail de notificação inclui o resumo das estimativas da economia e seu status de verificação, destacando especialmente as alterações de status de verificação.

  Como me cadastro para receber a notificação? Esse é um serviço opcional, portanto, é necessário configurar a notificação no seu painel. Você pode escolher quais contatos receberão a notificação no painel Preferences do console do Trusted Advisor.

  Quem pode receber essa notificação? Você pode indicar até 3 destinatários para receber semanalmente as atualizações de status e as estimativas de economia.

  Em qual idioma estará a notificação? A notificação está disponível em inglês e japonês.

  Quantas vezes e quando serei notificado? No momento, você recebe semanalmente um e-mail de notificação, gerado normalmente na quinta ou na sexta-feira, que exibe as configurações de recursos da semana anterior (7 dias). Está no nosso roteiro disponibilizar um mensageiro acionado por eventos e maior flexibilidade.

  Poderei cancelar a inscrição das notificações se eu quiser deixar de receber os e-mails? Sim. Você pode alterar a configuração em seu painel desmarcando todas as caixas de seleção e clicando em Save Preferences. Além disso, ajude-nos a tornar esse recurso mais relevante e melhor para você usando o botão de Feedback no painel.

  Quanto custa? É totalmente grátis. Comece hoje mesmo!

• P: Como funciona o recurso “Alterações recentes”?

  O Trusted Advisor monitora as alterações recentes no status do seu recurso no painel do console. As alterações mais recentes dos últimos 30 dias aparecem na parte superior para chamar sua atenção. O sistema acompanhará sete atualizações por página, e você poderá acessar páginas diferentes para ver todas as alterações recentes clicando nas setas avançar e voltar exibidas no canto superior direito da área “Alterações recentes”.

• P: Como funciona a função “Excluir itens”?

  Se você não deseja ser notificado sobre o status de um determinado recurso, pode optar por excluir (suprimir) o envio de relatórios para esse recurso. Normalmente, isso é feito depois de inspecionar os resultados de uma verificação e decidir não fazer nenhuma alteração no recurso ou configuração da AWS que o Trusted Advisor está sinalizando.

  Para excluir itens, marque a caixa de seleção à esquerda dos itens de recurso e clique no botão Exclude. Os itens excluídos aparecem em uma guia separada. Eles podem ser restaurados (incluídos) a qualquer momento selecionando os itens na lista de itens excluídos e clicando no botão Include.

  A função “Excluir itens” está disponível somente para recursos e não para verificações. Recomendamos examinar cada alerta de recurso antes de exclui-lo para garantir que ainda seja possível ver o status geral da sua implantação sem esquecer uma determinada área.  

• P: O que é um “Link de ação”?

  Alguns itens em relatórios do Trusted Advisor agora têm hiperlinks para o Console de Gerenciamento da AWS, onde é possível executar ações de acordo com as recomendações do Trusted Advisor. Atualmente, todas as verificações têm os links de ação na seção “Recommended Action” da descrição da verificação; três verificações têm links diretos ao Console de Gerenciamento da AWS: Security Groups – Specific Ports Unrestricted, Security Ports – Unrestricted Access e Service Limits.  

• P: Como faço para gerenciar o acesso ao console do Trusted Advisor? Qual é a nova política do IAM?

  Para o console do Trusted Advisor, o acesso é controlado por políticas do IAM que usam o namespace trustedadvisor e as opções de acesso incluem visualização e atualização de verificações individuais ou categorias de verificações. Para obter mais informações, consulte Controle de acesso ao console do Trusted Advisor.

• P: Como acesso o AWS Trusted Advisor via API?

  Você pode recuperar e atualizar resultados do Trusted Advisor de forma programática. Para obter mais informações, consulte Sobre a API do AWS Support.

• P: Quantas vezes posso atualizar o resultado do Trusted Advisor?

  Você pode atualizar uma verificação 5 minutos após a última atualização. É possível atualizar as verificações individualmente ou todas de uma vez clicando no botão Refresh All no canto superior direito do painel de resumo.

  As verificações são atualizadas periodicamente sem intervenção do usuário, mas o intervalo de atualização pode variar consideravelmente. A data e hora da última atualização aparecem sempre à direita do título da verificação.

• P: Como as atividades do Trusted Advisor afetam os logs do Amazon CloudTrail?

  Cada ação do cliente no Trusted Advisor dispara uma chamada de API que é documentada nos logs do Amazon CloudTrail. Por exemplo, quando você atualizar uma verificação do Trusted Advisor, verá uma chamada para os recursos relevantes com o valor de invokedBy e userAgent definido como “support.amazon.com”. Esse registro em log gera uma cobrança mínima (alguns centavos por mês).

• P: Quais verificações e recursos do Trusted Advisor estão disponíveis para todos os clientes da AWS?

  Todos os clientes da AWS têm acesso às sete principais verificações do Trusted Advisor para ajudar a aumentar a segurança e a performance do seu ambiente. As verificações incluem:

  Security

  • Permissões de bucket do S3
  • Security Groups – Specific Ports Unrestricted
  • IAM Use
  • MFA on Root Account
  • Snapshots públicos do EBS
  • Snapshots públicos do RDS

  Service Limits