Mục lục bài viết

Dịch vụ AWS Managed Services (AMS) Accelerate là gì

AWS Managed Services (AMS) là dịch vụ quản lý của AWS. Được công bố vào năm 2021.

“Với AMS Accelerate, bạn có thể sử dụng, cấu hình và triển khai tất cả các dịch vụ AWS. Đồng thời, AMS cung cấp kiểm tra hoạt động và tự động hóa giúp vận hành AWS một cách hiệu quả và an toàn hơn. Khách hàng của AMS Accelerate được chỉ định Cloud Service Delivery Manager và Cloud Architect để hỗ trợ thực hiện các hoạt động trên AWS. Với AMS Accelerate, có thể chọn mức hỗ trợ hoạt động phù hợp với tổ chức. Khách hàng quyết định tài khoản AWS nào mà họ muốn AMS vận hành và cấp thỏa thuận cấp độ dịch vụ (SLA) phù hợp cho khối lượng công việc.

https://aws.amazon.com/jp/about-aws/whats-new/2021/03/announcing-new-operations-plan-aws-managed-services-accelerate/

Trong dịch vụ quản lý AWS, sẽ chịu trách nhiệm trong các lĩnh vực quản lý sau:

• Bảo vệ Network traffic (mã hóa, tính nhất quán, ID)

• Mã hóa dữ liệu phía khách hàng và xác thực tính nhất quán dữ liệu

• Mã hóa phía máy chủ (file system và data)

Sự khác biệt bao gồm cả phạm vi trách nhiệm khác như sau:

Khu vực hỗ trợAWS SupportAMS Accelerate
Khu vực AWS (bao gồm AZ)AWSAWS
AWS Edge LocationsAWSAWS
AWS Global Cloud InfrastructureAWSAWS
AWS ComputeAWSAWS
AWS StorageAWSAWS
AWS DatabaseAWSAWS
AWS networkAWSAWS
Network traffic protection (encryption, integrity, identity)customerAWS
Customer-side data encryption and data integrity authenticationcustomerAWS
Server-side encryption (file system and data)customerAWS
Operating system, network and firewall settingscustomercustomer
Platform and Application Identity and Access Managementcustomercustomer
Customer Datacustomercustomer

Trusted Remediator là gì

Trusted Remediator là Managed Service Solutions AWS tự động hóa việc phục hồi của AWS Trusted Advisor checks. Có thể sử dụng cho cả multi-account và single account.

Dưới đây là hình ảnh phục hồi tự động.

Thực ra, có hai loại truy cập vào tài liệu phục hồi tự động của Trusted Remediator.

• Phục hồi tự động: Trusted Remediator sẽ thực hiện tài liệu tự động hóa và giám sát kết quả thực hiện. Khi tài liệu tự động hóa hoàn tất, Trusted Remediator sẽ đóng Opsitem.

• Phục hồi thủ công: Trusted Remediator sẽ tạo OpsItem mà nó có thể xác nhận. Sau khi xác nhận, sẽ bắt đầu tài liệu tự động hóa.

Nội dung cập nhật

Dịch vụ AWS Managed Services(AMS)Accelerate đã được cập nhật để tự động phục hồi các đề xuất tài khoản dựa trên Trusted Advisor checks.

Nội dung kiểm tra bao gồm việc đề xuất giảm chi phí, cải thiện khả năng sẵn sàng của hệ thống, tối ưu hóa hiệu suất, hoặc đề xuất để loại bỏ lỗ hổng bảo mật của tài khoản AWS.

Ưu điểm của bản cập nhật này là việc phục hồi tự động được thực hiện theo lịch trình khi sử dụng Trusted Remediator, do đó có thể dễ dàng xây dựng quy trình phục hồi. Điều này sẽ góp phần vào việc tối ưu hóa hiệu quả hoạt động và chi phí.