Attivazione AWS Trusted Advisor per un carico di lavoro - AWS Well-Architected Tool

Abbiamo rilasciato una nuova versione del Well-Architected Framework. Abbiamo anche aggiunto obiettivi nuovi e aggiornati al Lens Catalog. Scopri di più sulle modifiche.

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Attivazione AWS Trusted Advisor per un carico di lavoro

L'integrazione con AWS Trusted Advisor è facoltativa e può essere attivata in base al carico di lavoro per i clienti AWS Business ed Enterprise Support. L'integrazione Trusted Advisor non prevede costi AWS WA Tool, ma per i dettagli Trusted Advisor sui prezzi, consulta AWS Support Plans.

Per attivare Trusted Advisor per un carico di lavoro

  1. Per attivarlo Trusted Advisor, i proprietari del carico di lavoro possono AWS WA Tool aggiornare un carico di lavoro esistente o creare un nuovo carico di lavoro scegliendo Definisci carico di lavoro.

  2. Immettete un ID account utilizzato da Trusted Advisor nel campo Account ID, selezionate l'ARN dell'applicazione nel campo Applicazione o entrambi per attivarli. Trusted Advisor

  3. Nella AWS Trusted Advisorsezione, seleziona Attiva Trusted Advisor.

    Schermata della Trusted Advisor sezione Activate durante la definizione di un carico di lavoro.

  4. Una notifica che indica che il ruolo di servizio IAM verrà creato viene visualizzata la prima volta che Trusted Advisor viene attivato per un carico di lavoro. Scegliendo Visualizza autorizzazioni vengono visualizzate le autorizzazioni del ruolo IAM. Puoi visualizzare il nome del ruolo, nonché le autorizzazioni e le relazioni di fiducia create automaticamente da JSON per te in IAM. Dopo la creazione del ruolo, per l'attivazione successiva dei carichi di lavoro Trusted Advisor, viene mostrata solo la notifica relativa alla configurazione aggiuntiva necessaria.

  5. Nel menu a discesa Definizione della risorsa, puoi selezionare Metadati del carico di lavoro o Tutti. AppRegistry La selezione della definizione della risorsa definisce da cosa AWS WA Tool recuperare i dati Trusted Advisor per fornire i controlli di stato nella revisione del carico di lavoro che corrispondono alle best practice di Well-Architected.

    Metadati del carico di lavoro: il carico di lavoro è definito dagli ID dell'account e specificato nel carico di lavoro. Regioni AWS

    AppRegistry— il carico di lavoro è definito dalle risorse (come gli AWS CloudFormation stack) presenti nell'applicazione associata al AppRegistry carico di lavoro.

    Tutto: il carico di lavoro è definito sia dai metadati del carico di lavoro che dalle risorse. AppRegistry

  6. Seleziona Successivo.

  7. Applica il AWS Well-Architected Framework al tuo carico di lavoro e scegli Define workload. Trusted Advisor i controlli sono collegati solo al AWS Well-Architected Framework e non ad altri obiettivi.

AWS WA Tool Periodicamente ottiene dati Trusted Advisor utilizzando i ruoli creati in IAM. Il ruolo IAM viene creato automaticamente per il proprietario del carico di lavoro. Tuttavia, per visualizzare Trusted Advisor le informazioni, i proprietari di qualsiasi account associato al carico di lavoro devono accedere a IAM e creare un ruolo, vedi Attivazione Trusted Advisor per un carico di lavoro in IAM per maggiori dettagli. Se questo ruolo non esiste, non AWS WA Tool può ottenere Trusted Advisor informazioni per quell'account e visualizza un errore.

Per ulteriori informazioni sulla creazione di un ruolo in AWS Identity and Access Management (IAM), consulta Creating a role for an AWS service (console) nella IAM User Guide.