REL01-BP05 Automatizar o gerenciamento de cotas
As cotas de serviço, também chamadas de limites nos serviços da AWS, são os valores máximos para os recursos na sua Conta da AWS. Cada serviço da AWS define um conjunto de cotas e respectivos valores padrão. Para que a workload tenha acesso a todos os recursos necessários, talvez seja necessário aumentar os valores de cota de serviço.
O crescimento no consumo de recursos da AWS pela workload pode ameaçar a estabilidade da workload e afetar a experiência do usuário se as cotas forem excedidas. Implemente ferramentas para alertar você quando a workload se aproximar dos limites e considere criar solicitações de aumento de cotas automaticamente.
Resultado desejado: as cotas são configuradas adequadamente para as workloads em execução em cada Conta da AWS e região.
Práticas comuns que devem ser evitadas:
-
Deixar de considerar e ajustar as cotas de forma adequada para atender aos requisitos da workload.
-
Monitorar as cotas e o uso usando métodos que podem ficar desatualizados, como planilhas.
-
Atualizar os limites de serviço apenas em programações periódicas.
-
A organização carece de processos operacionais para revisar as cotas existentes e solicitar aumentos na cota de serviço quando necessário.
Benefícios de implementar essa prática recomendada:
-
Resiliência aprimorada da workload: você evita erros causados pela superação das cotas de recursos da AWS.
-
Recuperação de desastres simplificada: você pode reutilizar mecanismos automatizados de gerenciamento de cotas incorporados na região primária durante a configuração de DR em outra Região da AWS.
Nível de risco exposto se esta prática recomendada não for estabelecida: Médio
Orientação para implementação
Visualize as cotas atuais e acompanhe o consumo contínuo de cotas por meio de mecanismos, como o console do AWS Service Quotas, a AWS Command Line Interface (AWS CLI) e AWS SDKs. Você também pode integrar sistemas de bancos de dados de gerenciamento de configuração (CMDB) e de gerenciamento de serviços de TI (ITSM) com as APIs do AWS Service Quotas.
Gere alertas automatizados se o uso da cota atingir os limites definidos e defina um processo para enviar solicitações de aumento de cota ao receber alertas. Se a workload subjacente for fundamental para os negócios, você pode automatizar as solicitações de aumento de cotas, mas teste cuidadosamente a automação para evitar o risco de ações descontroladas, como um ciclo de feedback aumentado.
Aumentos menores de cota geralmente são aprovados automaticamente. Solicitações de cotas maiores podem precisar ser processadas manualmente pelo AWS Support e podem levar mais tempo para serem analisadas e processadas. Reserve mais tempo para processar várias solicitações ou solicitações de grandes aumentos.
Etapas de implementação
-
Implemente o monitoramento automatizado das cotas de serviço e emita alertas se o crescimento da utilização de recursos pela workload se aproximar dos limites da cota. Por exemplo, o Quota Monitor for AWS pode fornecer monitoramento automatizado das cotas de serviço. Essa ferramenta se integra ao AWS Organizations e é implantada usando o CloudFormation StackSets para que novas contas sejam monitoradas automaticamente na criação.
-
Use recursos, como os modelos de solicitação do Service Quotas ou o AWS Control Tower
, para simplificar a configuração do Service Quotas para novas contas. -
Crie painéis do uso atual da cota de serviço em todas as regiões e Contas da AWS e consulte-os conforme necessário para evitar exceder as cotas. O painel Trusted Advisor Organizational (TAO)
, parte do Cloud Intelligence Dashboards , pode ajudar você a começar a usar esses painéis rapidamente. -
Acompanhe as solicitações de aumento do limite de serviço. O Consolidated Insights from Multiple Accounts (CIMA)
pode fornecer uma visão ao nível organizacional de todas as solicitações. -
Teste a geração de alertas e as solicitações de aumento de cota definindo limites de cota mais baixos em contas que não sejam de produção. Não conduza esses testes em uma conta de produção.
Recursos
Práticas recomendadas relacionadas:
Documentos relacionados:
-
Parceiro da APN: parceiros que podem ajudar no gerenciamento da configuração
-
AWS Marketplace: produtos CMDB que ajudam a rastrear os limites
-
AWS Service Quotas (antigamente conhecido como Limites de serviço)
-
Verificações de práticas recomendadas do AWS Trusted Advisor (consulte a seção Limites de serviço)
Vídeos relacionados:
Ferramentas relacionadas:
