Hallo und willkommen zurück.
Im heutigen Video werden wir nun über die Grundlagen des Trusted Advisor Service sprechen.
Also auf hohem Niveau, was haben Sie davon gehört?
Trusted Advisor analysiert Ihre Identitätsumgebung und gibt eine Best-Practice-Empfehlung in den folgenden
fünf Kategorien.
Die fünf Kategorien sind also Kostenoptimierung, Leistungssicherheit, Fehlertoleranz und Dienstgrenzen sowie
die Analyse von IT-Konten basierend auf den Regeln, die Teil jeder dieser Kategorien sind.
Und abhängig von der Gesamtregelübereinstimmung erhalten Sie die entsprechende Empfehlung.
Also lassen Sie mich Ihnen das schnell zeigen.
Lassen Sie uns also von der Konsole aus den Trusted Advisor-Dienst öffnen.
Jetzt werden Sie im Voodoo-Bereich von Di sehen, dass es bestimmte Aktionen gibt, die dieser vertrauenswürdige
Berater empfiehlt.
Die erste ist eine Multi-Faktor-Authentifizierung für das Root-Konto.
Wenn ich das also öffne, gibt es uns im Grunde Details darüber, was das tut, und gibt Ihnen auch die empfohlene
Aktion, im Grunde, was Sie tun müssen, damit diese Warnung verschwindet.
Das ist also eine gute Warnung.
Die zweite wichtige Warnung bezieht sich auf die Sicherheitsgruppe.
Also, wenn ich das schnell aufmache.
Was dies also tun wird, gibt Ihnen im Grunde eine Liste von Sicherheitsgruppen, auf die Sie uneingeschränkten Zugriff
haben oder auf die jeder zugreifen darf.
Also lass es mich schnell zeigen.
Öffnen wir also eine der Sicherheitsgruppen hier.
Wenn Sie also hier drüben sehen, diese Sicherheitsgruppe befindet sich in der Region AP South One, das ist die Region
Mumbai.
Es gibt Ihnen die Sicherheitsgruppe I. D. und zeigt Ihnen auch den Hafen.
Wenn ich das also öffne, schauen wir uns die in-Module an.
Im Eingangsmodul sehen Sie, dass Port 22 ab 0000 erlaubt ist.
Dies ist also etwas, das Sie in der Produktionsumgebung nicht tun sollten.
Und dies ist eines der guten Dinge, für die diese Sicherheitsgruppe im Grunde vom Dienst für vertrauenswürdige Datenbanken
gewarnt wird.
Das ist also die zweite Sache, und das ist eine weitere Warnung in Bezug auf S3-Bucket-Berechtigungen.
Nun, eine weitere Sache, die Sie sehen werden, ist im Grunde, dass Sie Ihren ID-Supportplan aktualisieren müssen, um all das zum Senior
Advisor zu bringen.
Im Grunde gibt es also, wie wir gerade besprechen, fünf Hauptkategorien, auf deren Grundlage Sie hier die
Schecks erhalten.
Wenn Sie sich also diese Sicherheitsgruppe ansehen, Kate, dann fällt diese Sicherheitsgruppe unter die
Sicherheitskategorie.
Es fällt nicht wirklich in die Kategorie der Kostenoptimierung.
Jede Kategorie hat also eine Reihe von Regeln, die verfügbar sind, und nicht alle dieser Regeln sind für Sie aktiviert.
Auf der linken Seite haben Sie beispielsweise mehrere Kategorien.
Lassen Sie uns eine davon öffnen.
Öffnen wir die Sicherheitskategorie Audie.
Hier werden Sie also sehen, dass es bestimmte Regeln gibt, die zum Zeitpunkt
bestimmter Regeln gelten, und es gibt viele andere Regeln wie AM-Passwortrichtlinie, RDR, Zubehör für Sicherheitsgruppen,
Cloud-Vorprotokollierung, ILB, Sicherheitsgruppe usw.
Sie sehen also, dass die Anzahl der Regeln, die nicht wirklich ausgewertet werden, riesig ist.
Und dies ist nur ein Aspekt der Kostenoptimierung.
Also, Virginia, es zeigt Ihnen im Grunde die Liste der einfachen Instanzen, die eine geringere Auslastung aufweisen.
Wenn Sie also sehen, dass eine Reihe von Regeln verfügbar sind und keine dieser Regeln derzeit
in diesem speziellen Konto aktiviert ist.
Es ist also wichtig zu beachten, dass, wenn Sie ein Konto haben, sagen wir, wenn Sie ein Geschäftskonto haben,
dies im Grunde bedeutet, dass Sie einen Business-Support-Plan oder einen Enterprise-Support-Plan haben.
Dann werden diese hier nicht hervorgehobenen Prüfungen für Sie freigeschaltet.
Wenn Sie jedoch keinen Geschäfts- oder Unternehmenssupportplan haben, werden diese Überprüfungen für Sie nicht aktiviert.
Wenn ich also hier im Grunde auf Upgrade klicke, fordert er mich im Grunde auf, einen bestimmten Plan auszuwählen.
So sind derzeit im Basisplan, in dem nicht wirklich Unterstützung geboten wird, und sogar im Trusted Advisor diese
Zugriffe auf sieben Core Advisor-Checks und das gleiche gilt für den Entwicklerplan.
Wenn Sie sich jetzt den Geschäftsplan und den Unternehmensplan ansehen, wird der Zugriff auf alle echten
staatlichen Beraterprüfungen gewährt.
Wenn Sie also alle aktivieren möchten, müssen Sie entweder den Business-Support-Plan oder den Enterprise-Support-Plan oder was
auch immer verwenden.
Und nochmal, damit es keine Überraschungen gibt.
Dies sind keine kostenlosen Pläne.
Sie müssen dafür bezahlen.
Wenn Sie also sehen, dass der Business Support Plan grundsätzlich bei 200 USD pro Monat beginnt und das Unternehmen grundsätzlich bei
15.000 USD pro Monat beginnt.
Dies ist also eine wichtige Sache, die beachtet werden muss.
Also nur zum Vergleich, ich habe auch eine Tabelle mit allen Kategorien Kostenoptimierung,
Leistung, Sicherheit, Fehlertoleranz und Servicegrenzen hinzugefügt.
Dies sind also im Grunde die Kategorien, auf deren Grundlage der vertrauenswürdige Berater Sie benachrichtigt, oder Sie wissen
anhand des Namens selbst, was jede dieser Kategorien tun würde.
Kostenoptimierung.
Wie wir zum Beispiel gesehen haben, gibt es Ihnen im Grunde eine Liste mit geringer Auslastung, einfachen Instanzen
oder untätigen Lastausgleichen.
Also im Grunde eine Empfehlung, mit der Sie etwas Geld sparen können.
Dann haben Sie eine Leistung, mit der Sie die Geschwindigkeit und Reaktionsfähigkeit Ihrer Anwendung verbessern können.
Wenn Sie sich also die Leistung ansehen, erhalten Sie im Wesentlichen die EBS-Bereitstellung,
IOPS-bezogene Warnungen, hohe Auslastung, Amazon EC2-Instanz, zugehörige Warnungen, Warnungen zur Nutzung von EBS und magnetischem Volumen.
Also für den Fall, dass Ihre Anwendung langsamer wird.
Ein wegen Ebbe.
Diese Benachrichtigung hilft Ihnen, Ihren Schreibtisch aufzurüsten.
Dann haben Sie eine sicherheitsrelevante Warnung.
Das haben wir gesehen.
Dann haben Sie die Warnung im Zusammenhang mit Fort Collins.
Wenn Sie sich also noch einmal das Fehlertoleranz-Audio ansehen, ist eines der wichtigsten die Verteilung
Ihrer EC2-Instances über die Verfügbarkeitszone in einer Region.
Wenn sich alle Ihre Easy to in einer Verfügbarkeitszone befinden und diese eine Verfügbarkeitszone ausfällt, fällt
auch die gesamte Produktion aus.
Hier kommt also immer der Fehler ins Bild.
Und das letzte sind Servicelimits, die im Wesentlichen die Nutzung Ihres Kontos berücksichtigen und ob es
Limits gibt, die genehmigt werden.
Wenn ich mir also bereits die Service-Limits anschaue, zeigt es Ihnen im Wesentlichen die Limits, die sich beispielsweise auf
die Audio-Dienste beziehen.
Lass uns gehen, großer Don.
Wenn Sie sich die BBC-Internet-Gateways ansehen, sind derzeit Audio alle innerhalb des Limits.
Und wenn Sie sehen, dass der Grenzbetrag fünf ist und die aktuelle Nutzung eins ist.
Wenn Sie also versuchen, plötzlich eine große Anzahl von Internet-Gateways zu erstellen, und wenn die Anzahl der
Internet-Gateways die begrenzte Menge überschreitet, können Sie dies im Allgemeinen nicht tun.
Sie müssen einen Antrag stellen, um Ihr Limit zu erhöhen.
Toll.
Das ist also das hohe Niveau.
Was halten Sie vom Trusted Advisor Service?