AWS предлагает широкий набор сервисов, которые помогают ИТ-администраторам, системным администраторам и разработчикам более эффективно управлять гибридной инфраструктурой и выполнять мониторинг состояния гибридных ресурсов. С помощью этих полностью управляемых сервисов можно автоматически выделять и настраивать ресурсы AWS или локальные ресурсы при любом масштабе, а также управлять ими. Можно также выполнять мониторинг журналов и метрик инфраструктуры с помощью панелей управления и предупреждений в режиме реального времени. AWS помогает обеспечить безопасность и соответствие требованиям, а также контролировать и отслеживать выполнение этих требований.

Management-Tools_Infographic
Вам требуется
Рекомендуем использовать

Автоматическое выделение ресурсов с помощью декларативных шаблонов

AWS CloudFormation
Публичный каталог развертываемых ресурсов и ПО
AWS Marketplace
Частный каталог развертываемых ресурсов и ПО
AWS Service Catalog
Вам требуется
Рекомендуем использовать

Управляемый Chef Server для установки пакетов, конфигурирования ресурсов и ПО, установки исправлений системы и выполнения администраторских задач

AWS OpsWorks

Набор инструментов EC2 для установки пакетов, конфигурирования ПО и ресурсов, установки исправлений системы и выполнения администраторских задач

EC2 Systems Manager

Вам требуется
Рекомендуем использовать

Средства мониторинга, предупреждения и панели управления для работы с метриками, журналами и событиями, сформированными вашими ресурсами и приложениями на AWS.

Amazon CloudWatch
Вам требуется
Рекомендуем использовать

Отслеживание изменений конфигурации и автоматизированное управление

AWS Config

Отслеживание активности пользователей и вызовов API AWS

AWS CloudTrail

Каталоги ИТ для самостоятельного использования в организации

AWS Service Catalog
Вам требуется
Рекомендуем использовать

Автоматические рекомендации по снижению расходов, увеличению производительности и повышению безопасности

AWS Trusted Advisor

AWS CloudFormation позволяет разработчикам и системным администраторам легко создавать группы взаимосвязанных ресурсов AWS и управлять ими, обеспечивая предсказуемое распределение и обновление в нужном порядке. Для описания ресурсов AWS, связей между ними или параметров, необходимых для запуска приложений, можно использовать готовые шаблоны AWS CloudFormation или создавать свои собственные.

Подробнее см. на странице сервиса AWS CloudFormation.


AWS OpsWorks представляет собой сервис управления конфигурациями, который помогает настроить и запустить в работу приложения всех типов и размеров с помощью Chef. Он позволяет определить архитектуру приложения и спецификацию каждого компонента, включая параметры установки пакетов, конфигурацию программного обеспечения и ресурсы, например хранилища. Вы можете начать с использования готовых шаблонов для распространенных технологий, таких как серверы приложений и базы данных, или создать свой собственный для выполнения любой задачи, решаемой с помощью программного кода. AWS OpsWorks позволяет автоматически выполнять масштабирование приложения в зависимости от времени или нагрузки, а также осуществлять динамическую настройку для оркестрации необходимых изменений по мере масштабирования вашей среды.

Подробнее см. на странице сервиса AWS OpsWorks.


Сервис Amazon EC2 Systems Manager помогает автоматизировать задачи управления ключами, такие как инвентаризация системы, установка исправлений ОС, автоматическое создание образов и конфигурирование ОС и приложений в любом масштабе. Эти функции позволяют определять и отслеживать конфигурации систем, устанавливать интервалы обслуживания и обеспечивать соответствие требованиям к ПО. EC2 Systems Manager включает следующие инструменты:

Run Command – автоматизация выполнения скриптов
State Manager – определение и автоматизация конфигураций ОС
Patch Manager – выбор и установка исправлений ПО
Automation – автоматизация типовых задач по обслуживанию и развертыванию
Parameter Store – хранение важной административной информации и строк БД
Inventory – сбор и запрос информации о конфигурации и учете
Maintenance Window – определение интервалов обслуживания для повторяющихся задач

Более подробная информация представлена на странице Amazon EC2 Systems Manager.


Amazon CloudWatch – это сервис мониторинга облачных ресурсов AWS и приложений, которые вы запускаете с их помощью. Amazon CloudWatch можно использовать для сбора и отслеживания метрик, накопления и анализа файлов журналов, создания предупреждений, а также автоматического реагирования на изменения ресурсов AWS. Amazon CloudWatch может использоваться для мониторинга следующих ресурсов AWS: инстансов Amazon EC2, таблиц Amazon DynamoDB, инстансов Amazon RDS DB, а также для мониторинга пользовательских метрик приложений и сервисов и любых логов ваших приложений. Можно использовать Amazon CloudWatch для получения сводной информации о системе, включающей в себя информацию об используемых ресурсах, производительности приложений и общем состоянии системы. Эти данные применяются для оперативного реагирования и обеспечения стабильной работы приложений.

Подробнее см. на странице Amazon CloudWatch.


AWS Config – это полностью управляемый сервис учета ресурсов в AWS, который создает журнал конфигурации и оповещения об изменениях в конфигурации для обеспечения безопасности и организации управления. Сервис Config Rules позволяет создавать правила автоматической проверки настроек ресурсов AWS, регистрируемых AWS Config.    

С помощью AWS Config можно находить существующие и удаленные ресурсы AWS, определять общее соответствие требованиям путем сравнения с правилами и изучать подробные настройки ресурса на любой момент времени. Благодаря этим функциям становятся возможными анализ безопасности, прослеживание изменения конфигурации ресурсов, аудит соответствия и диагностика неполадок.

Подробнее см. на странице сервиса AWS Config.


AWS CloudTrail – это веб-сервис, который записывает все вызовы AWS API для вашего аккаунта и предоставляет вам лог-файлы. Записанная информация включает в себя идентификацию источника, совершившего вызов API, время вызова API, IP-адрес источника, совершившего вызов API, параметры запроса, а также элементы ответа, возвращенные сервисом AWS.

С помощью CloudTrail можно получить историю вызовов API AWS, сделанных в вашем аккаунте, включая вызовы API, сделанные из Консоли управления AWS или с помощью пакетов AWS SDK, инструментов командной строки и сервисов AWS более высокого уровня (таких как AWS CloudFormation). История вызовов API AWS в CloudTrail делает возможным проведение анализа безопасности, отслеживание изменения ресурсов и аудит соответствия.

Подробнее см. на странице сервиса AWS CloudTrail.


Сервис AWS Service Catalog позволяет организациям создавать каталоги ИТ-сервисов, одобренных для использования на платформе AWS, и управлять ими. Такие ИТ-сервисы могут включать образы виртуальных машин, серверы, программное обеспечение и базы данных для создания многоуровневых архитектур приложений. AWS Service Catalog позволяет централизованно и согласованно управлять развернутыми обычным образом ИТ-сервисами, обеспечивая при этом необходимое соответствие и возможность быстро выполнять развертывание только тех одобренных ИТ-сервисов, которые требуются.

Подробнее см. на странице сервиса AWS Service Catalog.


AWS Trusted Advisor – сетевой ресурс, который позволит вам снизить издержки, повысить производительность и безопасность за счет оптимизации среды AWS. Он предоставляет в режиме реального времени рекомендации AWS, которые помогут вам эффективно распределить ресурсы.

Подробнее см. на странице сервиса AWS Trusted Advisor.

 

the-globe-and-mail-logo

The Globe and Mail – это самая популярная газета Канады, еженедельная электронная аудитория которой составляет 4,7 миллиона человек. Компания The Globe следовала подходам DevOps при автоматизации инфраструктуры. Управление средами разработки и отладки, а также рабочей средой в AWS этой газеты было упрощено за счет использования AWS CloudFormation и AWS OpsWorks. Эти инструменты позволяют автоматически контролировать использование процессора и памяти и устраняют необходимость ручного добавления серверов. Для контроля производительности системы использовался сервис Amazon CloudWatch.

Подробнее