AWS Trusted Advisor

Giảm chi phí, tăng hiệu suất và tăng cường bảo mật

AWS Trusted Advisor là công cụ trực tuyến cung cấp cho bạn hướng dẫn theo thời gian thực để giúp bạn cung cấp tài nguyên theo biện pháp thực hành tốt nhất của AWS. Những nội dung kiểm tra Trusted Advisor giúp tối ưu hóa cơ sở hạ tầng AWS, tăng cường bảo mật và hiệu năng, giảm tổng chi phí cũng như giám sát giới hạn dịch vụ. Cho dù đang thiết lập một quy trình làm việc mới, phát triển ứng dụng, hay là một phần của công việc cải tiến đang diễn ra, hãy thường xuyên sử dụng các khuyến nghị của Trusted Advisor để cung cấp các giải pháp của bạn một cách tối ưu.

Khách hàng AWS Basic Support (Dịch vụ hỗ trợ cơ bản của AWS) và AWS Developer Support (Dịch vụ hỗ trợ nhà phát triển của AWS) có quyền truy cập vào 6 kiểm tra bảo mật (Quyền hạn vùng lưu trữ S3, Nhóm bảo mật - Không giới hạn các cổng cụ thể, Sử dụng IAM, MFA trên tài khoản gốc, Bản kết xuất nhanh công khai của EBS, Bản kết xuất nhanh công khai của RDS) và 50 kiểm tra giới hạn dịch vụ. Khách hàng AWS Business Support (Dịch vụ hỗ trợ doanh nghiệp của AWS) AWS Enterprise Support (Dịch vụ hỗ trợ công ty của AWS) có quyền truy cập vào tất cả 115 kiểm tra Trusted Advisor (14 tối ưu hóa chi phí, 17 bảo mật, 24 khả năng chịu lỗi, 10 hiệu suất và 50 giới hạn dịch vụ) và các đề xuất. Để biết danh sách đầy đủ các kiểm tra và mô tả, hãy khám phá Biện pháp thực hành tốt nhất về Trusted Advisor

AWS Trusted Advisor cung cấp các khuyến cáo thực hành tốt nhất theo năm hạng mục sau

Lợi ích

AWS Trusted Advisor phân tích môi trường AWS của bạn và đưa ra khuyến nghị về phương pháp thực hành tốt nhất theo năm hạng mục sau.

Tối ưu hóa chi phí

AWS Trusted Advisor có thể giúp bạn tiết kiệm tiền trên AWS bằng cách loại bỏ các tài nguyên không sử dụng và nhàn rỗi hoặc bằng cách cam kết về dung lượng dự trữ.

Hiệu năng

AWS Trusted Advisor có thể cải thiện hiệu suất dịch vụ bằng cách kiểm tra giới hạn dịch vụ của bạn, đảm bảo bạn tận dụng thông lượng được cung cấp và giám sát các phiên bản sử dụng quá mức.

Bảo mật

AWS Trusted Advisor có thể cải thiện tính bảo mật của ứng dụng của bạn bằng cách đóng các khoảng trống, kích hoạt các tính năng bảo mật AWS khác nhau và kiểm tra các quyền của bạn.

Khả năng chịu lỗi

AWS Trusted Advisor có thể tăng tính khả dụng và dự phòng của ứng dụng AWS của bạn bằng cách tận dụng tính năng auto scaling (tự động mở rộng), kiểm tra sức khỏe, đa AZ và khả năng sao lưu.

Giới hạn dịch vụ

AWS Trusted Advisor kiểm tra mức độ sử dụng dịch vụ vượt quá 80% giới hạn dịch vụ. Các giá trị được dựa trên một kết xuất nhanh, vì vậy mức sử dụng hiện tại của bạn có thể khác. Giới hạn và dữ liệu sử dụng có thể mất tới 24 giờ để phản ánh bất kỳ thay đổi nào về mức sử dụng.

Tính năng

AWS Trusted Advisor cung cấp gói các tính năng để bạn tùy chỉnh các khuyến nghị và chủ động giám sát tài nguyên AWS. Để biết thêm thông tin, vui lòng tham khảo phần Các câu hỏi thường gặp về Trusted Advisor.

Thông báo qua email

Tính năng thông báo của Trusted Advisor giúp bạn luôn được cập nhật với thông tin tóm tắt về tình trạng sử dụng dịch vụ qua các nội dung kiểm tra của bạn. Bạn sẽ nhận được thông báo hàng tuần qua email khi chọn sử dụng dịch vụ hoàn toàn miễn phí này.

Nội dung thay đổi gần đây

Bạn có thể theo dõi các nội dung thay đổi gần đây hoặc trạng thái kiểm tra trên bảng thông tin của bảng điều khiển. Nội dung thay đổi mới nhất xuất hiện ở đầu danh sách để thu hút sự chú ý của bạn. Đi kèm với AWS Business Support (Dịch vụ hỗ trợ doanh nghiệp của AWS) và AWS Enterprise Support (Dịch vụ hỗ trợ công ty của AWS).

Loại trừ các mục

Tính năng "loại trừ các mục" cho phép bạn tùy chỉnh báo cáo Trusted Advisor. Bạn có thể loại trừ các mục ra khỏi kết quả kiểm tra nếu chúng không liên quan; các mục được loại trừ xuất hiện riêng và bạn có thể khôi phục (đưa) chúng trở lại bất kỳ lúc nào.

Các mục trong báo cáo Trusted Advisor có các siêu liên kết dẫn đến Bảng điều khiển quản lý AWS để bạn có thể thực hiện thao tác theo khuyến nghị Trusted Advisor.

Quản lý truy cập

Bạn có thể sử dụng AWS Identity and Access Management (IAM) để kiểm soát truy cập đến những kiểm tra hoặc danh mục kiểm tra cụ thể.

AWS Support API

Bạn có thể làm mới và truy xuất các kết quả Trusted Advisor qua lập trình bằng cách sử dụng API AWS Support. Đi kèm với AWS Business Support (Dịch vụ hỗ trợ doanh nghiệp của AWS) và AWS Enterprise Support (Dịch vụ hỗ trợ công ty của AWS).

Làm mới

Bạn có thể làm mới từng nội dung kiểm tra hoặc làm mới tất cả các nội dung kiểm tra cùng một lúc bằng cách nhấp vào nút Làm mới toàn bộ ở góc trên bên phải của bảng tóm tắt thông tin. Chu kỳ làm mới tối thiểu tùy thuộc vào từng phép kiểm tra.

Tích hợp Amazon CloudWatch

Bạn có thể sử dụng Amazon CloudWatch Events để phát hiện và ứng phó với những thay đổi trong trạng thái kiểm tra Trusted Advisor. Đi kèm với AWS Business Support (Dịch vụ hỗ trợ doanh nghiệp của AWS) và AWS Enterprise Support (Dịch vụ hỗ trợ công ty của AWS).

Cách thức hoạt động

AWS Trusted Advisor hoạt động như thế nào