AWS Trusted Advisor ワークロードのアクティベーション - AWS Well-Architected Tool

Well-Architected フレームワークの新しいバージョンをリリースしました。また、レンズカタログ に新しいレンズと更新されたレンズを追加しました。変更の詳細をご覧ください

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Trusted Advisor ワークロードのアクティベーション

AWS Trusted Advisor との統合はオプションであり、 AWS ビジネスSupport およびエンタープライズサポートのお客様はワークロードごとに有効化できます。 Trusted Advisor との統合には費用はかかりませんが AWS WA Tool、 Trusted Advisor 料金の詳細については、「AWS Support プラン」を参照してください。

ワークロードの Trusted Advisor をアクティブ化する

  1. 有効化するには Trusted Advisor、ワークロード所有者は既存のワークロードを更新するか、「Define workload」を選択して新しいワークロードを作成できます。 AWS WA Tool

  2. 使用するアカウント ID を [Account ID] フィールドに入力するか、[Application] フィールドでアプリケーション ARN を選択するか、または両方を選択してアクティブ化します Trusted Advisor。 Trusted Advisor

  3. [AWS Trusted Advisor] セクションで [ Trusted Advisorをアクティブ化する] を選択します。

    Trusted Advisor ワークロードを定義する際の Activate セクションのスクリーンショット。
  4. IAM Trusted Advisor サービスロールが作成されるという通知は、ワークロードが初めてアクティブ化されたときに表示されます。[許可を表示] を選択すると、IAM ロールのアクセス許可が表示されます。JSON が IAM で自動作成したロール名アクセス許可および信頼関係を閲覧できます。ロールが作成されたら、 Trusted Advisor をアクティブ化する後続のワークロードでは、[追加のセットアップが必要です] という通知が表示されます。

  5. リソース定義」ドロップダウンでは、「ワークロードメタデータ」または「すべて」を選択できます。AppRegistryリソース定義の選択では、Well-Architected AWS WA Tool のベストプラクティスに対応するワークロードレビューのステータスチェックを行うためにどのデータを取得するかを定義します。 Trusted Advisor

    ワークロードメタデータ — ワークロードはアカウント ID によって定義され、 AWS リージョン ワークロード内で指定されます。

    AppRegistry— ワークロードは、 AppRegistry ワークロードに関連するアプリケーションに存在するリソース ( AWS CloudFormation スタックなど) によって定義されます。

    すべて — AppRegistry ワークロードはワークロードのメタデータとリソースの両方によって定義されます。

  6. [次へ] をクリックします。

  7. AWS Well-Architected フレームワークをワークロードに適用し、[ワークロードの定義] を選択します。 Trusted Advisor AWS チェックはWell-Architected Frameworkにのみリンクされており、他のレンズにはリンクされていません。

は IAM AWS WA Tool Trusted Advisor で作成されたロールを使用して定期的にデータを取得します。IAM ロールはワークロード所有者用に自動作成されます。ただし、 Trusted Advisor 情報を表示するには、ワークロード上の関連アカウントの所有者が IAM にアクセスしてロールを作成する必要があります。詳細については、「IAM Trusted Advisor でのワークロードのアクティベーション」を参照してください。このロールが存在しない場合、 AWS WA Tool Trusted Advisor そのアカウントの情報を取得できず、エラーが表示されます。

AWS Identity and Access Management (IAM) でのロール作成の詳細については、『IAM ユーザーガイドの「 AWS サービスのロールの作成 (コンソール)」を参照してください。