Mengaktifkan AWS Trusted Advisor untuk beban kerja - AWS Well-Architected Tool

Kami telah merilis versi baru Kerangka Kerja Well-Architected. Kami juga telah menambahkan lensa baru dan yang diperbarui ke Katalog Lensa. Pelajari lebih lanjut tentang perubahannya.

Mengaktifkan AWS Trusted Advisor untuk beban kerja

Anda dapat secara opsional mengintegrasikan AWS Trusted Advisor dan mengaktifkannya per beban kerja untuk pelanggan AWS Business Support dan Enterprise Support. Tidak ada biaya untuk mengintegrasikan Trusted Advisor dengan AWS WA Tool, tetapi untuk detail harga Trusted Advisor, lihat Paket Dukungan AWS. Mengaktifkan Trusted Advisor beban kerja dapat memberi Anda pendekatan yang lebih komprehensif, otomatis, dan terpantau untuk meninjau dan mengoptimalkan beban kerja AWS Anda. Hal ini dapat membantu Anda meningkatkan keandalan, keamanan, kinerja, dan optimalisasi biaya untuk beban kerja Anda.

Guna mengaktifkan Trusted Advisor untuk beban kerja

  1. Guna mengaktifkan Trusted Advisor, pemilik beban kerja dapat menggunakan AWS WA Tool untuk memperbarui beban kerja yang ada, atau membuat beban kerja baru dengan memilih Tentukan beban kerja.

  2. Masukkan ID akun yang digunakan oleh Trusted Advisor di bidang ID akun, pilih ARN aplikasi di bidang Aplikasi, atau keduanya untuk mengaktifkan Trusted Advisor.

  3. Di bagian AWS Trusted Advisor, pilih Aktifkan Trusted Advisor.

    Tangkapan layar dari bagian Aktifkan Trusted Advisor saat menentukan beban kerja.

  4. Notifikasi bahwa Peran layanan IAM akan dibuat akan ditampilkan saat Trusted Advisor pertama kali diaktifkan untuk beban kerja. Memilih opsi Lihat izin akan menampilkan izin peran IAM. Anda dapat melihat Nama peran, serta Izin dan Hubungan kepercayaan yang dibuat JSON secara otomatis untuk Anda di IAM. Setelah peran dibuat, untuk beban kerja berikutnya yang mengaktifkan Trusted Advisor, hanya notifikasi Pengaturan tambahan diperlukan yang akan ditampilkan.

  5. Di menu dropdown Definisi sumber daya, Anda dapat memilih Metadata Beban Kerja, AppRegistry, atau Semua. Memilih opsi Definisi sumber daya akan menentukan data mana yang diambil AWS WA Tool dari Trusted Advisor untuk memberikan pemeriksaan status dalam peninjauan beban kerja yang dipetakan menurut praktik terbaik Well-Architected.

    Metadata Beban Kerja – beban kerja ditentukan menurut ID akun dan Wilayah AWS yang ditentukan dalam beban kerja.

    AppRegistry – beban kerja ditentukan menurut sumber daya (seperti tumpukan AWS CloudFormation) yang ada dalam aplikasi AppRegistry yang terkait dengan beban kerja.

    Semua – beban kerja ditentukan menurut metadata beban kerja dan sumber daya AppRegistry.

  6. Pilih Berikutnya.

  7. Terapkan AWS Well-Architected Framework ke beban kerja Anda, dan pilih Tentukan beban kerja. Pemeriksaan Trusted Advisor hanya terkait dengan Kerangka Kerja AWS Well-Architected, dan bukan lensa lainnya.

AWS WA Tool secara berkala mendapatkan data dari Trusted Advisor menggunakan peran yang dibuat di IAM. Peran IAM secara otomatis dibuat untuk pemilik beban kerja. Namun, untuk melihat informasi Trusted Advisor, pemilik akun terkait pada beban kerja harus membuka IAM dan membuat peran. Lihat Mengaktifkan Trusted Advisor untuk beban kerja di IAM untuk detail selengkapnya. Jika peran ini tidak ada, AWS WA Tool tidak dapat memperoleh informasi Trusted Advisor untuk akun tersebut dan akan menampilkan kesalahan.

Untuk informasi selengkapnya tentang membuat peran di AWS Identity and Access Management (IAM), lihat Membuat peran untuk layanan AWS (konsol) dalam Panduan Pengguna IAM.