【AWS】什么是AWS Trusted Advisor

AWS Trusted Advisor 就像您在云中的“智能顾问”，它利用 AWS 丰富的经验，持续扫描您的环境，并提供可操作的建议，帮助您更好地管理和优化您的 AWS 资源，从而实现更高效、更安全、更可靠的云操作。

AWS Trusted Advisor 是一项 AWS 服务，它充当您的个性化云专家，通过检查您的 AWS 环境并提供节省开支、提高系统性能和可靠性、弥补安全漏洞以及跟踪服务限制的建议，帮助您按照 AWS 最佳实践来配置资源。

Trusted Advisor 借鉴了 AWS 在为数百万客户提供服务的过程中所积累的运营经验和最佳实践。它会持续评估您的 AWS 账户，并以易于理解的格式呈现结果摘要，帮助您主动优化您的云环境。

AWS Trusted Advisor 的主要功能类别

Trusted Advisor 的建议分为六个核心类别（支柱），每个类别都专注于优化 AWS 环境的不同方面：

1. 成本优化 (Cost Optimization)：功能： 识别未使用的资源和降低 AWS 支出的机会。示例检查：闲置的 Amazon EC2 实例： 识别长时间未使用的 EC2 实例，建议停止或终止以节省成本。未关联的弹性 IP 地址 (EIP)： 找出未与运行中的 EC2 实例关联的 EIP，因为它们会产生费用。低利用率的 Amazon EBS 卷： 识别利用率低的 EBS 卷，建议调整大小或删除。预留实例 (RI) 和 Savings Plans 优化： 根据您的使用情况，提供购买 RI 或 Savings Plans 的建议，以获得折扣价格。ElastiCache、Redshift、Elasticsearch 和 RDS 预留节点/实例优化： 针对这些服务的按需使用提供购买预留节点/实例的建议。
2. 性能 (Performance)：功能： 提供可以提高应用程序速度和响应能力的建议。示例检查：高利用率的 Amazon EC2 实例： 识别持续高 CPU 利用率的实例，建议升级实例类型以提高性能。Amazon EBS 吞吐量优化： 检查 EBS 卷的吞吐量是否达到最佳状态。Amazon Route 53 延迟： 检查 DNS 配置以优化延迟。Amazon CloudFront 配置优化： 建议优化 CloudFront 分发以提高内容交付性能。
3. 安全 (Security)：功能： 针对您的安全设置提供建议，使您的 AWS 解决方案更加安全。示例检查：安全组 – 特定端口不受限制： 识别安全组中允许对特定端口进行不受限制访问 (0.0.0.0/0) 的规则，这可能增加安全风险。Amazon S3 存储桶权限： 检查具有开放访问权限的 S3 存储桶，防止数据泄露。根账户的 MFA (多重身份验证)： 建议为 AWS 根账户启用 MFA 以增强安全性。IAM 最佳实践： 检查 IAM 用户、角色和策略是否遵循安全最佳实践。Amazon RDS 公有快照/Amazon EBS 公有快照： 识别设置为公开的数据库或卷快照。
4. 容错能力 (Fault Tolerance)：功能： 帮助提高 AWS 解决方案弹性的建议。这些检查突出显示了冗余不足和过度使用的资源。示例检查：单可用区部署的 EC2 实例： 识别未在多个可用区中部署的实例，建议增加冗余以提高可用性。Amazon EBS 快照： 检查 EBS 卷的快照年龄，确保有最新的备份。Amazon RDS 多可用区： 建议为 RDS 实例启用多可用区部署以提高可用性。弹性负载均衡器 (ELB) 配置： 检查 ELB 是否配置正确以实现高可用性。
5. 服务限制 (Service Limits)：功能： 检查您账户的使用情况，并在账户接近或超过 AWS 服务和资源的限制（也称为配额）时发出通知。示例检查：EC2 实例限制： 检查您账户中运行的 EC2 实例数量是否接近区域限制。VPC 限制： 检查 VPC、子网、路由表等资源的数量是否接近限制。S3 存储桶限制： 检查 S3 存储桶的数量是否接近限制。优势： 帮助您在达到限制之前主动请求提高配额，避免服务中断。
6. 卓越运营 (Operational Excellence) (仅限商业和企业支持计划)：功能： 提供可帮助您有效且大规模地运营 AWS 环境的建议。示例检查：AWS Config 规则合规性： 检查您的资源是否符合 AWS Config 中定义的合规性规则。CloudTrail 日志记录： 确保 CloudTrail 已启用并正确配置，以便进行审计和监控。AWS Health Dashboard 集成： 确保您正在利用 AWS Health Dashboard 来监控账户特定的事件。

Trusted Advisor 的工作方式和优势

• 实时指导： Trusted Advisor 会持续评估您的 AWS 环境，并提供近乎实时的建议。
• 颜色编码状态： 检查结果以颜色编码显示，方便快速识别问题：红色 (建议操作)： 存在严重问题，建议立即采取行动。黄色 (建议调查)： 可能存在问题，建议进一步调查。绿色 (未检测到问题)： 未发现问题。灰色 (排除的项目)： 您选择忽略的项目。
• 可自定义和集成：您可以从检查结果中排除不相关的项目。与 AWS Support API 集成，可以将检查结果提取到您自己的工具中进行分析和跟踪。与 Amazon CloudWatch Events 和 Amazon SNS 集成，可以在检查状态发生变化时自动发送警报和通知。与 AWS Organizations 集成，允许您在管理账户中查看整个组织中所有成员账户的 Trusted Advisor 报告。
• 不同支持计划的可用性：所有 AWS 客户 (包括基本支持计划)： 可以访问核心安全和服务限制检查。开发人员、商业和企业支持计划： 可以访问所有六个类别的全部检查项，包括更深入的成本优化、性能、容错能力和卓越运营建议。

总结来说，AWS Trusted Advisor 是一款强大的工具，它通过持续评估您的 AWS 环境并提供基于最佳实践的建议，帮助您有效地管理云成本、提高系统性能和可靠性、增强安全性，并确保满足服务限制，从而优化您的 AWS 云使用。

过去考试题

AWS環境を検査して、ユーザーの費用を節約し、システムのパフォーマンスを向上させることに役立つAWSサービスは次のうちどれですか？

• AWS Cost Explorer
• AWS Trusted Advisor
• Consolidated billing
• コストと使用状況レポート

过去考试题

AWS Trusted Advisor で確認できる内容は次のうちどれですか？（二つ選んでください）

①コスト最適化

②パフォーマンス

③ストレージ容量

④インスタンス状態

⑤インフラ状態

过去考试题

パフォーマンス、サービス制限、コスト最適化に関するベストプラクティスの推奨事項を提供するAWSツールはどれですか？

1. Amazon Inspector
2. AWS Health Dashboard - サービスの健康状態
3. AWS Trusted Advisor
4. Amazon CloudWatch

AWS Trusted Advisorは、パフォーマンス、サービス制限、コスト最適化などに関するベストプラクティスの推奨事項を提供するツールです。Amazon Inspectorはセキュリティ脆弱性の評価と改善のためのツール、

AWS Health DashboardはAWSサービスの健康状態を表示するツール、

Amazon CloudWatchはAWSリソースとアプリケーションの監視を行うツールであり、

選択肢の中ではAWS Trusted Advisorが最も適しています。

过去考试题

AWSのセキュリティ管理において、以下の機能を全て提供するサービスはどれですか？1. アクセスポリシーの詳細な分析2. セキュリティリスクの自動検出3. コスト最適化の提案4. パフォーマンス向上のための推奨事項

1. AWS Config
2. AWS GuardDuty
3. AWS Trusted Advisor
4. AWS Security Hub

正解はCです。AWS Trusted Advisorは、セキュリティ、コスト最適化、パフォーマンス、耐障害性、サービス制限の5つのカテゴリーにわたる包括的な分析と推奨事項を提供する唯一のサービスです。

選択肢 A：AWS Configは構成管理と監査に特化しており、コスト最適化やパフォーマンス向上の推奨事項は提供しません。

選択肢 B：AWS GuardDutyは主にセキュリティ脅威の検出に焦点を当てており、コスト最適化やパフォーマンスの推奨事項は含まれません。

選択肢 D：AWS Security Hubはセキュリティ状態の包括的な可視化を提供しますが、コスト最適化やパフォーマンス向上の推奨事項は含まれません。