REL01-BP05 自動化配額管理 - 可靠性支柱

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

REL01-BP05 自動化配額管理

實作工具以在接近閾值時獲得提醒。您可以使用 AWS Service Quotas 來自動化配額增加請求APIs。

如果您將 Configuration Management Database (CMDB) 或票務系統與 Service Quotas 整合,則可以自動追蹤配額增加請求和目前配額。除了 之外 AWS SDK,Service Quotas 也使用 AWS Command Line Interface (AWS CLI) 提供自動化。

常見的反模式:

  • 在試算表中追蹤配額和使用量。

  • 每日、每週或每月執行使用量報告,然後比較使用量與配額。

建立此最佳實務的好處:自動追蹤 AWS 服務配額,並監控該配額的使用量,可讓您在接近配額時查看 。您可以設定自動化,協助您在需要時請求增加配額。當您的用量趨勢與實現風險降低 (憑證遭入侵時) 和成本節省的優勢背道而馳時,您可以考慮降低部分配額。

未建立此最佳實務時的曝險等級:

實作指引

  • 設定自動監控 使用 實作工具SDKs,以便在接近閾值時提醒您。

    • 使用 Service Quotas 並透過自動化配額監控解決方案增強服務,例如 AWS 限制監視器或 的 產品 AWS Marketplace。

    • 使用 Amazon SNS和服務 AWS 配額 ,根據配額閾值設定自動回應APIs。 Service Quotas

    • 測試自動化。

      • 設定限制閾值。

      • 與來自 AWS Config、部署管道、Amazon EventBridge或第三方的變更事件整合。

      • 人工設定較低配額閾值以測試回應。

      • 設置自動化操作,對通知採取適當操作,並在必要時聯絡 AWS Support 。

      • 手動啟動變更事件。

      • 執行演練日以測試配額增長變更程序。

資源

相關文件:

相關影片: