# Workloads
Uma carga de trabalho é um conjunto de códigos e recursos que fornece valor empresarial, como um aplicativo voltado ao cliente ou um processo de back-end.
Uma workload pode consistir em um subconjunto de recursos em uma única Conta da AWS ou ser uma coleção de vários recursos que abrangem várias Contas da AWS. Uma pequena empresa pode ter apenas algumas cargas de trabalho, enquanto uma grande empresa pode ter milhares.
A página **Workloads (Cargas de trabalho)**, disponível no painel de navegação à esquerda, fornece informações sobre as suas cargas de trabalho e todas as cargas de trabalho que foram compartilhadas com você.
As informações a seguir são exibidas para cada carga de trabalho:
**Nome**
O nome da carga de trabalho.
**Proprietário**
O ID da Conta da AWS que é proprietária da workload.
**Perguntas respondidas**
O número de perguntas respondidas.
**Riscos altos**
O número de problemas de alto risco (HRI – high risk issues) identificados.
**Riscos médios**
O número de problemas de risco médio (MRI – medium risk issues) identificados.
**Status de melhoria**
O status de melhoria que você definiu para a carga de trabalho:
+ Nenhum
+ Não iniciado
+ Em andamento
+ Completo
+ Risco reconhecido
**Data da última atualização**
Data e hora em que a carga de trabalho foi atualizada pela última vez.
Após escolher uma carga de trabalho na lista:
+ Para revisar os detalhes da carga de trabalho, selecione **View details (Visualizar detalhes)**.
+ Para alterar as propriedades da carga de trabalho, selecione **Edit (Editar)**.
+ Para gerenciar o compartilhamento da workload com outras Contas da AWS, usuários, AWS Organizations ou unidades organizacionais (OUs), escolha **Exibir detalhes** e, em seguida, **Compartilhamentos**.
+ Para excluir a carga de trabalho e todos os seus marcos, selecione **Delete (Excluir)**. Somente o proprietário da carga de trabalho pode excluí-la.
**Atenção**
A exclusão de uma workload não pode ser desfeita. Todos os dados associados à carga de trabalho serão excluídos.
## Problemas de alto risco (HRI) e problemas de risco médio (MRI)
**Os problemas de alto risco (HRIs)** identificados no AWS Well-Architected Tool são escolhas arquitetônicas e operacionais que a AWS descobriu que podem resultar em um impacto negativo significativo para uma empresa. Esses HRI podem afetar ativos, indivíduos e operações organizacionais. Os **problemas de risco médio (MRI)** também podem afetar negativamente os negócios, mas em menor grau. Esses problemas são baseados em suas respostas no AWS Well-Architected Tool. As práticas recomendadas correspondentes são amplamente aplicadas pela AWS e pelos clientes da AWS. Essas práticas recomendadas são a orientação definida pela estrutura e pelas lentes da AWS Well-Architected.
**nota**
Essas são apenas diretrizes e os clientes devem avaliar e medir o impacto de não implementar as melhores práticas em seus negócios. Se houver motivos técnicos ou comerciais específicos que impeçam a aplicação de uma prática recomendada à workload, o risco poderá ser menor do que o indicado. O AWS sugere que os clientes documentem esses motivos e como eles afetam as melhores práticas nas notas de workload. Para todos os HRIs e MRIs identificados, a AWS sugere que os clientes implementem as práticas recomendadas, conforme definido no AWS Well-Architected Tool. Se a melhor prática for implementada, indique que o problema foi resolvido marcando a melhor prática como cumprida no AWS Well-Architected Tool. Se os clientes optarem por não implementar a prática recomendada, a AWS sugere que eles documentem a aprovação do nível de negócios aplicável e os motivos para não implementá-la.
# Definir uma workload no AWS Well-Architected Tool
Há duas maneiras de definir uma workload. Na página **Workloads** no AWS WA Tool, você pode definir uma workload sem um modelo. Ou, na página **Modelos de avaliação**, você pode usar um modelo de avaliação existente ou criar um modelo para definir uma workload.
**Para definir uma workload na página Workloads**
1. Selecione** Workloads** no painel de navegação esquerdo.
1. Selecione o menu suspenso **Definir carga de trabalho**.
1. Selecione **Define workload (Definir carga de trabalho)**. Ou, se você criou um modelo de avaliação e deseja definir uma workload a partir dele, escolha **Definir a partir do modelo de avaliação**.
1. Siga as instruções em [Definir uma workload no AWS WA Tool](define-workload.md) para especificar as propriedades da workload ou (opcionalmente) aplicar perfis e lentes.
**Para definir uma workload na página Modelos de avaliação**
1. Selecione **Modelos de avaliação** no painel de navegação à esquerda.
1. Selecione o nome de um modelo de avaliação existente ou siga as instruções em [Criar um modelo de avaliação no AWS WA Tool](creating-a-review-template.md) para criar um novo modelo de avaliação.
1. Escolha **Definir workload a partir do modelo**.
1. Siga as instruções em [Definir uma workload com base em um modelo no AWS WA Tool](define-workload-from-template.md) para criar a workload a partir do seu modelo de avaliação.
# Visualizar uma workload no AWS Well-Architected Tool
Você pode visualizar os detalhes das cargas de trabalho pertencentes a você e daquelas que foram compartilhadas com você.
**Para visualizar uma carga de trabalho**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, selecione **Workloads**.
1. Selecione a carga de trabalho a ser visualizada de uma das seguintes maneiras:
+ Selecione o nome da workload.
+ Selecione a workload e a opção **Visualizar detalhes**.
A página de detalhes da carga de trabalho será exibida.
**nota**
Um campo obrigatório, **Review owner (Proprietário da revisão)**, foi adicionado para permitir que você identifique facilmente a pessoa ou o grupo principal responsável pelo processo de revisão.
Na primeira vez que visualizar uma carga de trabalho que foi definida antes desse campo ser adicionado, você será notificado sobre essa alteração. Selecione **Edit (Editar)** para definir o campo **Review owner (Proprietário da revisão)** e nenhuma ação adicional é necessária.
Selecione **Acknowledge (Confirmar)** para adiar a definição do campo **Review owner (Proprietário da revisão)**. Nos próximos 60 dias, um banner será exibido para lembrar você de que o campo está em branco. Para remover o banner, edite a carga de trabalho e especifique um **Review owner (Proprietário da revisão)**.
Se você não definir o campo até data especificada, o acesso à carga de trabalho será restrito. É possível continuar a visualizar a carga de trabalho e excluí-la, mas você não poderá editá-la, exceto para definir o campo **Review owner (Proprietário da revisão)**. O acesso compartilhado à carga de trabalho não é afetado enquanto o acesso está limitado.
# Editar uma workload no AWS Well-Architected Tool
Você pode editar os detalhes de uma carga de trabalho que pertence a você.
**Para editar uma carga de trabalho**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, selecione **Workloads**.
1. Selecione a carga de trabalho que deseja editar e escolha **Edit (Editar)**.
1. Faça as alterações na carga de trabalho.
Para obter uma descrição de cada um dos campos, consulte [Definir uma workload no AWS WA Tool](define-workload.md).
**nota**
Ao atualizar uma workload existente, você pode **Ativar o Trusted Advisor**, o que cria automaticamente o perfil do IAM para o proprietário da workload. Os proprietários de contas associadas para workloads com a Trusted Advisor ativado precisam criar uma função no IAM. Para obter detalhes, consulte [Ativar o Trusted Advisor para uma workload no IAM](activate-ta-in-iam.md).
1. Selecione **Save (Salvar)** para salvar as alterações na carga de trabalho.
Se um campo obrigatório ficar em branco, ou se um valor especificado não for válido, será necessário corrigir o problema antes que as atualizações na carga de trabalho sejam salvas.
# Compartilhar uma workload no AWS Well-Architected Tool
Você pode compartilhar uma workload que você possui com outras Contas da AWS, usuários, uma organização e unidades organizacionais (OUs) na mesma Região da AWS.
**nota**
Você só pode compartilhar workloads na mesma Região da AWS.
Ao compartilhar uma workload com outra Conta da AWS, se o destinatário não tiver a permissão `wellarchitected:UpdateShareInvitation`, ele não poderá aceitar o convite de compartilhamento. Consulte [Fornecer aos usuários, grupos ou perfis o AWS WA Tool](iam-auth-access.md) para ver exemplos de políticas de permissão.
**Para compartilhar uma workload com outras Contas da AWS e usuários**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, selecione **Workloads**.
1. Selecione uma workload que possui usando uma das seguintes formas:
+ Selecione o nome da workload.
+ Selecione a workload e a opção **Visualizar detalhes**.
1. Escolha **Compartilhamentos**. Depois, escolha **Criar** e **Criar compartilhamentos para usuários** ou contas para criar um convite de workload.
1. Insira o ID de 12 dígitos da Conta da AWS ou o ARN do usuário com o qual deseja compartilhar a workload.
1. Escolha a permissão que deseja conceder.
**Somente leitura**
Fornece acesso somente leitura à workload.
**Colaborador**
Fornece acesso de atualização a respostas e observações, e acesso somente leitura ao restante da workload.
1. Escolha **Criar** para enviar um convite de workload para a Conta da AWS ou o usuário especificado.
Se o convite de carga de trabalho não for aceito em até sete dias, ele expirará automaticamente.
Se um usuário e a Conta da AWS do usuário tiverem convites de workload, o convite de workload com a permissão de nível mais alto será aplicado ao usuário.
**Importante**
Antes de compartilhar uma workload com uma organização ou unidades organizacionais (UOs), você deve [habilitar o acesso do AWS Organizations](sharing.md#getting-started-sharing-orgs).
**Para compartilhar uma workload com sua organização ou UOs**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, selecione **Workloads**.
1. Selecione uma workload que possui usando uma das seguintes formas:
+ Selecione o nome da workload.
+ Selecione a workload e a opção **Visualizar detalhes**.
1. Escolha **Compartilhamentos**. Depois, escolha **Criar** e **Criar compartilhamentos para organizações**.
1. Na página **Criar compartilhamento de workload**, escolha se deseja conceder permissões a toda a organização ou a uma ou mais UOs.
1. Escolha a permissão que deseja conceder.
**Somente leitura**
Fornece acesso somente leitura à workload.
**Colaborador**
Fornece acesso de atualização a respostas e observações, e acesso somente leitura ao restante da workload.
1. Escolha **Criar** para compartilhar a workload.
Para ver quem compartilhou acesso a uma carga de trabalho, escolha **Shares (Compartilhamentos)** na página [Visualizar detalhes da workload no AWS Well-Architected Tool](workload-details.md).
Para impedir que uma entidade compartilhe cargas de trabalho, anexe uma política que negue ações `wellarchitected:CreateWorkloadShare`.
Também é possível compartilhar lentes personalizadas que você possui com outros usuários de Contas da AWS, sua organização e UOs na mesma Região da AWS. Para obter detalhes, consulte [Compartilhar uma lente personalizada no AWS WA Tool](lenses-sharing.md).
# Considerações ao compartilhar workloads do AWS Well-Architected Tool
Uma workload pode ser compartilhada com até 20 Contas da AWS e usuários diferentes. Uma workload só pode ser compartilhada com contas e usuários que estejam na mesma Região da AWS dela.
Para compartilhar uma workload em uma região introduzida após 20 de março de 2019, tanto você como a Conta da AWS compartilhada devem habilitar a região no Console de gerenciamento da AWS. Para obter mais informações, consulte [Infraestrutura global da AWS](https://aws.amazon.com/about-aws/global-infrastructure/).
Você pode compartilhar uma workload com uma Conta da AWS, com usuários individuais em uma conta ou com ambos. Quando você compartilha uma workload com uma Conta da AWS, todos os usuários dessa conta recebem acesso à workload. Se apenas usuários específicos de uma conta precisarem de acesso, siga a prática recomendada de conceder privilégio mínimo e compartilhe a workload individualmente com esses usuários.
Se tanto uma Conta da AWS quanto um usuário na conta tiverem convites de workload, o convite de workload com as permissões de nível mais alto determinará a permissão do usuário para a workload. Se você excluir o convite de workload para o usuário, o acesso dele será determinado pelo convite de workload para a Conta da AWS. Exclua ambos os convites de carga de trabalho para remover o acesso do usuário à carga de trabalho.
Antes de compartilhar uma workload com uma organização ou uma ou mais unidades organizacionais (UOs), você deve habilitar o acesso do AWS Organizations.
Se você compartilha uma workload com uma organização e com uma ou mais OUs, o convite de workload com as permissões de nível mais alto determina a permissão da conta para a workload.
**Para habilitar o compartilhamento do AWS Organizations**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, escolha **Configurações**.
1. Escolha **Habilitar suporte do AWS Organizations**.
1. Escolha **Salvar configurações**.
# Excluir acesso compartilhado no AWS Well-Architected Tool
Você pode excluir um convite de carga de trabalho. Excluir um convite de carga de trabalho removerá o acesso compartilhado à carga de trabalho.
**Como excluir um acesso compartilhado a uma carga de trabalho**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, selecione **Workloads**.
1. Selecione a carga de trabalho usando uma das seguintes formas:
+ Selecione o nome da workload.
+ Selecione a workload e a opção **Visualizar detalhes**.
1. Escolha **Compartilhamentos**.
1. Selecione o convite de carga de trabalho a ser excluído e escolha **Delete (Excluir)**.
1. Escolha **Delete** para confirmar.
Se um usuário e a Conta da AWS do usuário tiverem convites de workload, será necessário excluir os dois convites de workload para remover a permissão do usuário para a workload.
# Modificar o acesso compartilhado no AWS Well-Architected Tool
Você pode modificar um convite de carga de trabalho pendente ou aceito.
**Como modificar o acesso compartilhado a uma carga de trabalho**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, selecione **Workloads**.
1. Selecione uma workload que possui usando uma das seguintes formas:
+ Selecione o nome da workload.
+ Selecione a workload e a opção **Visualizar detalhes**.
1. Escolha **Compartilhamentos**.
1. Selecione o convite de carga de trabalho a ser modificado e escolha **Edit (Editar)**.
1. Escolha a nova permissão que deseja conceder ao usuário ou à Conta da AWS.
**Somente leitura**
Fornece acesso somente leitura à workload.
**Colaborador**
Fornece acesso de atualização a respostas e observações, e acesso somente leitura ao restante da workload.
1. Escolha **Salvar**.
Se o convite de carga de trabalho modificado não for aceito em até sete dias, ele expirará automaticamente.
# Aceitar e rejeitar convites de workload no AWS Well-Architected Tool
Um convite de workload é uma solicitação para compartilhar uma workload que pertence a outra Conta da AWS. Se você aceitar o convite de carga de trabalho, a carga de trabalho será incluída nas páginas **Workloads (Cargas de trabalho)** e **Dashboard (Painel)**. Se você rejeitar o convite de carga de trabalho, ele será removido da lista de convites de carga de trabalho.
Você tem sete dias para aceitar um convite de carga de trabalho. Se você não aceitar o convite em até sete dias, ele expirará automaticamente.
**nota**
As workloads só podem ser compartilhadas na mesma Região da AWS.
**Como aceitar ou rejeitar um convite de carga de trabalho**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, escolha **Workload invitations (Convites de carga de trabalho)**.
1. Selecione o convite de carga de trabalho a ser aceito ou rejeitado.
+ Para aceitar o convite de carga de trabalho, escolha **Accept (Aceitar)**.
A carga de trabalho será adicionada às páginas **Workloads (Cargas de trabalho)** e **Dashboard (Painel)**.
+ Para rejeitar o convite de carga de trabalho, escolha **Reject (Rejeitar)**.
O convite de carga de trabalho será removido da lista.
Para rejeitar o acesso compartilhado após um convite de carga de trabalho ter sido aceito, escolha **Reject share (Rejeitar compartilhamento)** na página [Visualizar detalhes da workload no AWS Well-Architected Tool](workload-details.md) da carga de trabalho.
# Excluir uma workload no AWS Well-Architected Tool
Você pode excluir uma carga de trabalho quando ela não for mais necessária. A exclusão de uma carga de trabalho removerá todos os dados associados a ela, incluindo todos os marcos e os convites de compartilhamento de carga de trabalho. Somente o proprietário de uma workload poderá excluí-la.
**Atenção**
A exclusão de uma workload não pode ser desfeita. Todos os dados associados à carga de trabalho serão removidos permanentemente.
**Para excluir uma carga de trabalho**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, selecione **Workloads**.
1. Selecione a carga de trabalho que deseja excluir e selecione **Delete (Excluir)**.
1. Na janela **Delete (Excluir)**, selecione **Delete (Excluir)** para confirmar a exclusão da carga de trabalho e de seus marcos.
Para impedir que uma entidade exclua cargas de trabalho, anexe uma política que negue ações `wellarchitected:DeleteWorkload`.
# Gerar um relatório de workload no AWS Well-Architected Tool
Você pode gerar um relatório da carga de trabalho para uma perspectiva. O relatório contém as respostas às perguntas sobre a carga de trabalho, suas notas e o número atual de riscos altos e médios identificados. Se uma pergunta tem um ou mais riscos identificados, o plano de melhoria associado a essa pergunta lista as ações a serem executadas para reduzir esses riscos.
Se a workload tiver um perfil associado, as informações gerais do perfil e os riscos priorizados serão exibidos no relatório da workload.
Um relatório permite que você compartilhe detalhes sobre a carga de trabalho com outras pessoas que não tenham acesso ao AWS Well-Architected Tool.
**Como gerar um relatório da carga de trabalho**
1. Faça login no Console de gerenciamento da AWS e abra o console do AWS Well-Architected Tool em [https://console.aws.amazon.com/wellarchitected/](https://console.aws.amazon.com/wellarchitected/).
1. No painel de navegação à esquerda, selecione **Workloads**.
1. Selecione a workload desejada e escolha **Visualizar detalhes**.
1. Selecione a perspectiva para a qual deseja gerar um relatório e escolha **Generate report (Gerar relatório)**.
O relatório será gerado e você poderá fazer download dele ou visualizá-lo.
# Visualizar detalhes da workload no AWS Well-Architected Tool
A página de detalhes da carga de trabalho oferece informações sobre a carga de trabalho, incluindo os marcos, o plano de melhoria e todos os compartilhamentos de carga de trabalho. Use as guias na parte superior da página para navegar até diferentes seções de detalhes.
Para excluir a carga de trabalho, escolha **Delete workload (Excluir carga de trabalho)**. Somente o proprietário de uma workload poderá excluí-la.
Para remover o acesso a uma carga de trabalho compartilhada, escolha **Reject share (Rejeitar compartilhamento)**.
**Topics**
+ [Guia Visão geral do AWS Well-Architected Tool](details-review.md)
+ [Guia Etapas do AWS Well-Architected Tool](details-milestones.md)
+ [Guia Propriedades do AWS Well-Architected Tool](details-properties.md)
+ [Guia Compartilhamentos do AWS Well-Architected Tool](details-permissions.md)
# Guia Visão geral do AWS Well-Architected Tool
Inicialmente, quando você visualiza uma carga de trabalho, a guia **Overview (Visão geral)** é a primeira informação exibida. Essa guia fornece o estado geral da carga de trabalho seguido pelo estado de cada perspectiva.
Se você não tiver concluído todas as perguntas, será exibido um banner para lembrá-lo de iniciar ou continuar a documentar sua carga de trabalho.
A seção **Workload overview (Visão geral da carga de trabalho)** mostra o estado geral atual da carga de trabalho e quaisquer **Workload notes (Notas da carga de trabalho)** que você tenha inserido. Selecione **Edit (Editar)** para atualizar o estado ou as notas.
Para capturar o estado atual da carga de trabalho, selecione **Save milestone (Salvar marco)**. Os marcos são imutáveis e não poderão ser alterados depois de serem salvos.
Para continuar documentando o estado da carga de trabalho, escolha **Start reviewing (Iniciar a revisão)** e selecione a perspectiva desejada.
# Guia Etapas do AWS Well-Architected Tool
Para exibir os marcos da carga de trabalho, selecione a guia **Milestones (Marcos)**.
Depois de selecionar um marco, selecione **Generate report (Gerar relatório)** para criar o relatório da carga de trabalho associada a esse marco. O relatório contém as respostas às perguntas sobre a carga de trabalho, suas notas e o número de riscos altos e médios na carga de trabalho no momento em que o marco foi salvo.
Você pode visualizar detalhes sobre o estado da carga de trabalho no momento de um marco específico com uma destas opções:
+ Selecionando o nome do marco.
+ Selecionando o marco e a opção **View milestone (Visualizar marco)**.
# Guia Propriedades do AWS Well-Architected Tool
Para exibir as propriedades da carga de trabalho, selecione a guia **Properties (Propriedades)**. Inicialmente, essas propriedades são os valores que foram especificados quando a carga de trabalho foi definida. Escolha **Edit (Editar)** para fazer alterações. Somente o proprietário da carga de trabalho pode fazer alterações.
Para obter descrições das propriedades, consulte [Definir uma workload no AWS WA Tool](define-workload.md).
# Guia Compartilhamentos do AWS Well-Architected Tool
Para exibir ou modificar os convites de carga de trabalho, escolha a guia **Shares (Compartilhamentos)**. Esta guia é exibida somente para o proprietário de uma carga de trabalho.
As informações a seguir são exibidas para cada usuário e Conta da AWS que tem acesso compartilhado à workload:
**Entidade principal**
O ID da Conta da AWS ou o ARN do usuário com acesso compartilhado à workload.
**Status**
O status do convite da carga de trabalho.
+ Pendente
O convite está aguardando para ser aceito ou rejeitado. Se um convite de carga de trabalho não for aceito em até sete dias, ele expirará automaticamente.
+ Aceito
O convite foi aceito.
+ Rejeitado
O convite foi rejeitado.
+ Expirada
O convite não foi aceito nem rejeitado no prazo de sete dias.
**Permissão**
A permissão concedida ao usuário ou à Conta da AWS.
+ Somente leitura
O principal tem acesso somente leitura à carga de trabalho.
+ Colaborador
O principal pode atualizar respostas e observações e tem acesso somente leitura ao restante da carga de trabalho.
**Detalhes da permissão**
Descrição detalhada da permissão
Para compartilhar a workload com outra conta ou usuário da Conta da AWS na mesma Região da AWS, selecione **Criar**. Uma workload pode ser compartilhada com até 20 Contas da AWS e usuários diferentes.
Para excluir um convite de carga de trabalho, selecione o convite e escolha **Delete (Excluir)**.
Para modificar um convite de carga de trabalho, selecione o convite e escolha **Edit (Editar)**.