Olá para você e bem-vindo de volta.
Agora, no vídeo de hoje, discutiremos sobre os fundamentos do serviço de consultoria confiável.
Então, em alto nível, o que você já ouviu falar disso?
O Trusted Advisor analisa seu ambiente de identidade e fornece uma recomendação de práticas recomendadas nas cinco
categorias a seguir.
Assim, as cinco categorias são otimização de custos, segurança de desempenho, tolerância a falhas e limites
de serviço e análise de contas de TI com base nas regras que fazem parte de cada uma dessas categorias.
E, dependendo da correspondência geral de regras, você receberá a recomendação apropriada.
Então deixe-me mostrar isso rapidamente.
Então, no console, vamos abrir o serviço de consultor confiável.
Agora, dentro da área de vodu do Di, você verá que existem certas ações que esse consultor de confiança
está recomendando.
O primeiro é uma autenticação multifator na conta root.
Então, se eu abrir isso, basicamente nos dá detalhes sobre o que isso faz e também fornece a ação recomendada,
basicamente o que você precisa fazer para que esse alerta desapareça.
Portanto, este é um bom alerta.
O segundo alerta importante está relacionado ao grupo de segurança.
Então, se eu vou abrir isso rapidamente.
Então, o que isso fará, basicamente fornecerá uma lista de grupos de segurança onde você tem acesso irrestrito
ou todos têm permissão para se conectar.
Então deixe-me mostrar rapidamente.
Então vamos abrir um dos grupos de segurança aqui.
Então, se você vir aqui, este grupo de segurança está na região AP Sul, que é a região de
Mumbai.
Ele está dando a você o grupo de segurança I. D. e também mostrando a porta.
Então, se eu abrir isso, vamos dar uma olhada nos módulos in.
No módulo in, você vê que a porta 22 é permitida a partir de 0000.
Portanto, isso é algo que você não deve fazer no ambiente de produção.
E essa é uma das coisas boas para as quais esse grupo de segurança é basicamente alertado pelo serviço de bancos
de dados confiáveis.
Portanto, esta é a segunda coisa, e esse é mais um alerta relacionado às permissões do bucket do S3.
Agora, mais uma coisa que você verá é basicamente que afirma que atualize seu plano de suporte de ID para levar tudo
isso ao consultor sênior.
Então, basicamente, como estamos discutindo, existem cinco categorias principais com base nas quais você receberá os
cheques aqui.
Então, se você olhar para este grupo de segurança, Kate, então este grupo de segurança se enquadra na categoria
de segurança.
Ele realmente não vem na categoria de otimização de custos.
Portanto, cada categoria tem várias regras disponíveis e nem todas essas regras estão habilitadas para você.
Por exemplo, no lado esquerdo, você tem várias categorias.
Vamos abrir um entre eles.
Vamos abrir a categoria de segurança, Audie.
Portanto, aqui, você verá que existem certas ordens de regras que, no momento, certas regras estão passando,
e há muitas outras regras, como política de senha AM, RDR, acessórios de grupo de segurança, pré-registro de nuvem,
ILB, grupo de segurança, etc.
Então você vê que o número de regras que não estão realmente sendo avaliadas são enormes.
E este é apenas um vamos abrir a otimização de custos também.
Então, Virginia, basicamente mostra a lista de instâncias fáceis de fazer que têm uma quantidade menor de utilização.
Portanto, se você perceber, há várias regras disponíveis e nenhuma dessas regras está
atualmente habilitada nesta conta específica.
Portanto, é importante observar que, se você tiver uma conta, digamos, se você tiver uma conta comercial, isso significa basicamente que
você tem um plano de suporte comercial ou um plano de suporte empresarial.
Então essas verificações que não estão destacadas aqui serão habilitadas para você.
Mas se você realmente não tiver um plano de suporte empresarial ou empresarial, essas verificações não serão habilitadas para
você.
Então, se eu basicamente clicar em upgrade aqui, ele basicamente me pede para escolher um plano específico.
Portanto, atualmente estão no plano básico onde o suporte não é realmente fornecido e mesmo no consultor confiável, é esse acesso
a sete verificações do consultor principal e o mesmo é para o plano do desenvolvedor.
Agora, se você examinar o plano de negócios e o plano empresarial, o acesso a todas as verificações do consultor de estado
verdadeiro está sendo permitido.
Portanto, se você deseja que todos eles sejam habilitados, você precisa do plano de suporte comercial ou do plano de suporte
corporativo ou qualquer outro.
E novamente, para que não haja surpresas.
Estes não são planos gratuitos.
Você terá que pagar por isso.
Então, se você vir o plano de suporte de negócios basicamente começa em 200 USD por mês e a empresa começa
basicamente em 15.000 por mês.
Então, isso é uma coisa importante que precisa ser observada.
Então, apenas para relatar, também adicionei uma tabela com todas as categorias de otimização de custos, desempenho, segurança,
tolerância a falhas e limites de serviço.
Então, essas são basicamente as categorias com base nas quais o consultor de confiança irá alertá-lo ou você sabe, a partir do
próprio nome dentro de identificar o que cada um deles faria.
Otimização de custos.
Como, por exemplo, vimos que basicamente fornece a lista de baixa utilização, fácil de instâncias ou balanceamentos
de carga ociosos.
Então, basicamente, uma recomendação que pode permitir que você economize algum dinheiro.
Então você tem o desempenho que permite melhorar a velocidade e a capacidade de resposta do seu aplicativo.
Portanto, se você observar o desempenho, ele basicamente fornece a provisão do EBS, alertas relacionados ao
IOPS, alta utilização, instância do Amazon EC2, alertas relacionados, alertas relacionados ao que utiliza o EBS e o volume magnético.
Portanto, caso seu aplicativo esteja lento.
Em devido a vazantes.
Este alerta irá ajudá-lo a atualizar sua mesa.
Então você tem alerta relacionado à segurança.
Isso é algo que temos visto.
Então você tem o alerta relacionado a Fort Collins.
Então, novamente, se você analisar o áudio de tolerância a falhas, um dos mais importantes é fazer a distribuição de suas
instâncias do EC2 na zona de disponibilidade em uma região.
Se todas as suas facilidades estiverem em uma zona de disponibilidade e se essa zona de disponibilidade
cair, toda a produção também cairá.
Então é aqui que a falha sempre vem na imagem.
E o último são os limites de serviço, que basicamente leva o uso da sua conta e se
existem limites que estão sendo aprovados.
Então, se eu já olhar para os limites de serviço, basicamente mostra os limites relacionados aos serviços de
áudio, por exemplo.
Vamos, grande Don.
Se você olhar para os gateways de Internet da BBC, o áudio atualmente, todos eles estão dentro do limite.
E se você vir o valor limite é cinco e o uso atual é um.
Então, geralmente, sempre que você tentar criar um grande número de gateways da Internet de repente e se o número
de gateways da Internet exceder a quantidade limitada, você não poderá fazer isso.
Você terá que fazer uma solicitação para aumentar seu limite.
Excelente.
Então esse é o nível alto.
O que você tem sobre o serviço de consultoria confiável?