COST04-BP01 Suivi des ressources pendant toute leur durée de vie
Définissez et mettez en œuvre une méthode pour suivre les ressources et leurs associations avec les systèmes, tout au long de leur durée de vie. Vous pouvez utiliser le balisage pour identifier la charge de travail ou la fonction de la ressource.
Niveau d’exposition au risque si cette bonne pratique n’est pas respectée : élevé
Directives d’implémentation
Mettez hors service les ressources de charge de travail qui ne sont plus requises. Cela concerne notamment les ressources utilisées pour les tests. Une fois les tests terminés, les ressources peuvent être supprimées. Le suivi des ressources avec des balises (et l’exécution de rapports sur ces balises) peut vous aider à identifier les actifs à mettre hors service, du fait de leur non-utilisation ou de l’expiration de la licence. Les balises constituent un moyen efficace de suivre les ressources, car elles identifient la ressource avec sa fonction ou une date connue à laquelle elle peut être mise hors service. Des rapports sur ces balises peuvent ensuite être exécutés. Les exemples de valeurs pour le balisage de fonctionnalité sont le feature-X testing qui permet d’identifier l’objectif de la ressource en matière de cycle de vie de la charge de travail. Un autre exemple consiste à utiliser LifeSpan ou TTL pour les ressources, telles que le nom et la valeur de la clé de balise à supprimer, pour définir la période ou le moment précis de la mise hors service.
Étapes d’implémentation
-
Implémentation d’un schéma de balisage : implémentez un schéma de balisage qui identifie la charge de travail à laquelle appartient la ressource, en veillant à ce que toutes les ressources de la charge de travail soient balisées en conséquence. Le balisage vous aide à catégoriser les ressources par objectif, équipe, environnement ou autres critères pertinents pour votre entreprise. Pour plus de détails sur les cas d’utilisation, les stratégies et les techniques de balisage, consultez la section Bonnes pratiques de balisage AWS.
-
Mise en œuvre d’une surveillance du débit ou des sorties de la charge de travail : mettez en œuvre une surveillance du débit de la charge de travail ou des alarmes, en lançant des demandes d’entrée ou des achèvements de sortie. Configurez-la pour envoyer des notifications lorsque les demandes ou les réponses de la charge de travail sont nulles, ce qui indique que ses ressources ne sont plus utilisées. Intégrez un facteur temporel si la charge de travail est régulièrement nulle dans des conditions normales. Pour plus de détails sur les ressources inutilisées ou sous-utilisées, consultez la section Contrôles d’optimisation des coûts AWS Trusted Advisor.
-
Regroupement de ressources AWS : créez des groupes pour vos ressources AWS. Vous pouvez utiliser AWS Resource Groups pour organiser et gérer les ressources AWS qui se trouvent dans la même Région AWS. Vous pouvez ajouter des balises à la plupart de vos ressources afin d’identifier et de trier plus facilement ces dernières au sein de votre organisation. Utilisez Tag Editor pour ajouter des balises aux ressources prises en charge en bloc. Prévoyez d’utiliser AWS Service Catalog pour créer, gérer et distribuer des portefeuilles de produits approuvés aux utilisateurs finaux, ainsi que pour gérer le cycle de vie des produits.
Ressources
Documents connexes :
Vidéos connexes :
Exemples connexes :
