As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
# Adicionar um aplicativo ao AWS Resilience Hub
AWS Resilience Hub oferece avaliação e validação de resiliência que se integram ao seu ciclo de vida de desenvolvimento de software. AWS Resilience Hub ajuda você a preparar e proteger proativamente seus AWS aplicativos contra interrupções ao:
+ Descobrir os pontos fracos de resiliência.
+ Estimar se o objetivo de tempo de recuperação (RTO) e o objetivo de ponto de recuperação (RPO) podem ser atingidos.
+ Resolver problemas antes que eles sejam lançados em produção.
Esta seção vai guiá-lo sobre como adicionar um aplicativo. Você reúne recursos de um aplicativo MyApplications existente, AWS CloudFormation pilha ou cria uma AWS Resource Groups política de resiliência apropriada. Depois de descrever um aplicativo, você pode publicá-lo e gerar um relatório de avaliação sobre a resiliência do seu aplicativo. AWS Resilience Hub Em seguida, você pode usar as recomendações da avaliação para melhorar a resiliência. Você pode executar outra avaliação, comparar os resultados e, então, iterar até que o RTO e o RPO da workload estimada atinjam suas metas de RTO e RPO.
**Topics**
+ [Comece adicionando um aplicativo](describe-app-intro.md)
+ [Selecionar como esta aplicação é gerenciada](how-app-manage.md)
+ [Adicionar coleções de recursos](discover-structure.md)
+ [Definir o RTO e o RPO](setup-resiliency-policy.md)
+ [Configurar avaliações programadas e notificações de desvio](scheduled-assessment.md)
+ [Configurar permissões](setup-permissions.md)
+ [Configurar os parâmetros de configuração do aplicativo](app-config-param.md)
+ [Adicionar tags.](add-tags.md)
+ [Revise e publique seu AWS Resilience Hub aplicativo](review-and-publish.md)
+ [Faça uma avaliação do seu AWS Resilience Hub aplicativo](run-assessment-start.md)
# Comece adicionando um aplicativo
Comece AWS Resilience Hub descrevendo os detalhes do seu AWS aplicativo e executando um relatório para avaliar a resiliência.
Para começar, na página AWS Resilience Hub inicial, em **Começar**, escolha **Adicionar aplicativo**.
Para saber mais sobre os custos e o faturamento associados a AWS Resilience Hub, consulte [AWS Resilience Hub preços](https://aws.amazon.com/resilience-hub/pricing/).
## Descreva os detalhes da sua inscrição em AWS Resilience Hub
Esta seção mostra como descrever os detalhes do seu AWS aplicativo existente em AWS Resilience Hub.
**Descrever os detalhes da seu aplicativo**
1. Insira um nome para o aplicativo.
1. (Opcional) Insira uma descrição para o aplicativo.
### Próximo
[Selecionar como esta aplicação é gerenciada](how-app-manage.md)
# Selecionar como esta aplicação é gerenciada
Além das AWS CloudFormation pilhas AWS Resource Groups, dos aplicativos MyApplications e dos arquivos de estado do Terraform, você pode adicionar recursos localizados nos clusters do Amazon Elastic Kubernetes Service (Amazon EKS). Ou seja, o Hub de Resiliência da AWS permite que você adicione recursos que estão localizados em seus clusters do Amazon EKS como recursos opcionais. Esta seção fornece as seguintes opções, que ajudam você a determinar a localização dos recursos do seu aplicativo.
+ **Coleções de recursos**: selecione essa opção se quiser descobrir recursos de uma das coleções de recursos. As coleções de recursos incluem AWS CloudFormation pilhas AWS Resource Groups, aplicativos MyApplications e arquivos de estado do Terraform.
Se selecionar esta opção, você deve realizar um dos procedimentos no [Adicionar coleções de recursos](discover-structure.md#resource-collection).
+ **Somente EKS**: selecione esta opção se quiser descobrir recursos de namespaces nos clusters do Amazon EKS.
Se selecionar esta opção, você deve realizar o procedimento no [Adicionar clusters do EKS](discover-structure.md#add-eks-clusters)
+ **Coleções de recursos e EKS** — Selecione essa opção se quiser descobrir recursos de AWS CloudFormation pilhas AWS Resource Groups, arquivos de estado do Terraform e clusters do Amazon EKS.
Se selecionar esta opção, realize um dos procedimentos no [Adicionar coleções de recursos](discover-structure.md#resource-collection) e, em seguida, conclua o procedimento no [Adicionar clusters do EKS](discover-structure.md#add-eks-clusters).
**nota**
Para obter informações sobre o número de recursos suportados por aplicativo, consulte [Service Quotas](https://docs.aws.amazon.com//general/latest/gr/resiliencehub.html#limits_resiliencehub).
## Próximo
[Adicionar coleções de recursos](discover-structure.md)
# Adicionar coleções de recursos
Esta seção discute as seguintes opções que você pode usar para formar a base da estrutura do seu aplicativo:
+ [Adicionar coleções de recursos](#resource-collection)
+ [Adicionar clusters do EKS](#add-eks-clusters)
## Adicionar coleções de recursos
Esta seção discute os seguintes métodos que você usa para formar a base da estrutura do seu aplicativo:
+ [Usando AWS CloudFormation pilhas](#cloudformation-steps)
+ [Usando AWS Resource Groups](#resource-groups-steps)
+ [Usando os aplicativos MyApplications](#myApplications-steps)
+ [Usar arquivos de estado do Terraform](#terraformstate-steps)
### Usando AWS CloudFormation pilhas
Escolha as AWS CloudFormation pilhas que contêm os recursos que você deseja usar no aplicativo que você está descrevendo. As pilhas podem ser das Conta da AWS que você está usando para descrever o aplicativo ou podem ser de contas ou regiões diferentes.
**Para descobrir os recursos que formam a base da estrutura de seu aplicativo**
1. Selecione **CloudFormation pilha** para descobrir seus recursos baseados em pilhas.
1. Escolha pilhas na lista suspensa **Escolher pilhas** que estão associadas à sua região. Conta da AWS
**Para usar pilhas que estejam em uma região diferente ou em ambas Conta da AWS, escolha a seta para a direita ao lado de **Adicionar pilha fora da AWS região e insira o Nome de** recurso da Amazon (ARN) da pilha na caixa Inserir **um ARN da pilha e, em seguida, escolha Adicionar ARN da pilha**.** Para obter mais informações sobre ARNs, consulte [Amazon Resource Names (ARNs)](https://docs.aws.amazon.com//general/latest/gr/aws-arns-and-namespaces.html) na *Referência AWS geral*.
### Usando AWS Resource Groups
Escolha o AWS Resource Groups que contém os recursos que você deseja usar no aplicativo que você está descrevendo.
**Para descobrir os recursos que formam a base da estrutura de seu aplicativo**
1. Selecione **Grupos de recursos** para descobrir os AWS Resource Groups que contêm os recursos.
1. Escolha recursos na lista suspensa **Escolha um grupo de recursos**.
**Para usar AWS Resource Groups que estejam em uma região diferente Conta da AWS, ou em ambas, escolha a seta para a direita adjacente ao **ARN do grupo de recursos:** e insira o nome de recurso da Amazon (ARN) do na caixa **Inserir um ARN do grupo de recursos e, AWS Resource Groups em seguida, escolha Adicionar ARN** do grupo de recursos.** Para obter mais informações sobre ARNs, consulte [Amazon Resource Names (ARNs)](https://docs.aws.amazon.com//general/latest/gr/aws-arns-and-namespaces.html) na *Referência AWS geral*.
### Usando os aplicativos MyApplications
Escolha o aplicativo MyApplications que você deseja incluir AWS Resilience Hub
**Para incluir o aplicativo MyApplications em AWS Resilience Hub**
1. Selecione **Meus aplicativos.**
1. Escolha um aplicativo na lista suspensa **Selecionar aplicativo**.
### Usar arquivos de estado do Terraform
Escolha o arquivo de estado do Terraform que contém os recursos do bucket do Amazon S3 que você deseja usar no aplicativo que você está descrevendo. Você pode navegar até o local do seu arquivo de estado do Terraform ou fornecer um link para um arquivo de estado do Terraform ao qual você tenha acesso e que esteja localizado em uma região diferente.
**nota**
AWS Resilience Hub suporta a versão do arquivo de estado do Terraform `0.12` e versões posteriores.
**Para descobrir os recursos que formam a base da estrutura de seu aplicativo**
1. Selecione os **Arquivos de estado do Terraform** para descobrir seus recursos de bucket do S3.
1. Na seção **Selecionar arquivos de estado::**, escolha **Procurar no S3** para navegar até o local do seu arquivo de estado do Terraform.
Para usar arquivos de estado do Terraform localizados em uma região diferente, forneça o link para a localização do arquivo de estado do Terraform no campo **URI do S3** e escolha **Adicionar** URL do S3.
O limite para arquivos de estado do Terraform é de 4 megabytes (MB).
1. Na caixa de diálogo **Escolha um arquivo no S3**, selecione seu bucket do Amazon Simple Storage Service na seção **Buckets.**
1. Na seção **Objetos**, selecione uma chave e selecione **Escolher**.
## Adicionar clusters do EKS
Esta seção discute o uso de clusters do Amazon EKS para formar a base da estrutura do seu aplicativo.
**nota**
Você deve ter permissões do Amazon EKS e perfis adicionais do IAM para se conectar ao cluster do Amazon EKS. Para obter mais informações sobre como adicionar permissões do Amazon EKS de conta única e entre contas e perfis adicionais do IAM para se conectar ao cluster, consulte os seguintes tópicos:
[AWS Resilience Hub referência de permissões de acesso](security-iam-resilience-hub-permissions.md)
[Habilitando o AWS Resilience Hub acesso ao seu cluster do Amazon Elastic Kubernetes Service](enabling-eks-in-arh.md)
Escolha os clusters e namespaces do Amazon EKS que contêm os recursos que deseja usar no aplicativo que você está descrevendo. Os clusters do Amazon EKS podem ser dos Conta da AWS que você está usando para descrever o aplicativo ou podem ser de contas ou regiões diferentes.
**nota**
AWS Resilience Hub Para avaliar seus clusters do Amazon EKS, você deve adicionar manualmente os namespaces relevantes a cada um dos clusters do Amazon EKS na seção de **clusters e namespaces do EKS**. O nome do namespace deve corresponder exatamente ao nome do namespace nos seus clusters do Amazon EKS.
**Adicionar clusters do Amazon EKS**
1. Em **1. Selecione a seção de clusters do EKS**, escolha os clusters do Amazon **EKS na lista suspensa Escolher clusters** do EKS que estão associados à sua região Conta da AWS .
1. **Para usar clusters do Amazon EKS que estão em uma região diferente Conta da AWS ou em ambas, escolha a seta para a direita ao lado de **Adicionar um cluster EKS em uma conta ou região diferente** e insira o Amazon Resource Name (ARN) do cluster Amazon EKS na caixa **Inserir um EKS ARN e, em seguida, escolha Add EKS ARN**.** Para obter mais informações sobre ARNs, consulte [Amazon Resource Names (ARNs)](https://docs.aws.amazon.com//general/latest/gr/aws-arns-and-namespaces.html) na *Referência AWS geral*.
Para obter mais informações sobre a adição de permissões para acessar clusters entre regiões do Amazon Elastic Kubernetes Service, consulte [Habilitando o AWS Resilience Hub acesso ao seu cluster do Amazon Elastic Kubernetes Service](enabling-eks-in-arh.md).
**Para adicionar namespaces dos clusters selecionados do Amazon EKS**
1. **Na seção **Adicionar namespaces**, na tabela de **clusters e namespaces do EKS**, selecione o botão de opção localizado à esquerda do nome do cluster do Amazon EKS e escolha Atualizar namespaces**.
Você pode identificar os clusters do Amazon EKS da seguinte forma:
+ **Nome do cluster do EKS**: indica o nome dos clusters do Amazon EKS selecionados.
+ **Nº de namespaces**: indica o número de namespaces selecionados nos clusters do Amazon EKS.
+ **Status** — Indica se AWS Resilience Hub incluiu os namespaces dos clusters selecionados do Amazon EKS em seu aplicativo. Você pode identificar o status usando as seguintes opções:
+ **Namespace obrigatório**: indica que você não incluiu nenhum namespace do cluster do Amazon EKS.
+ **Namespaces adicionados**: indica que você incluiu um ou mais namespaces do cluster do Amazon EKS.
1. Para adicionar um namespace, na caixa de diálogo **Atualizar namespaces**, escolha **Adicionar um novo namespace**.
A caixa de diálogo **Atualizar namespaces** exibe todos os namespaces que você selecionou do seu cluster do Amazon EKS, como uma opção editável.
1. Na caixa de diálogo **Atualizar namespaces**, você tem as seguintes opções de edição:
+ Para adicionar um novo namespace, escolha **Adicionar um novo namespace** e, em seguida, insira o nome do namespace na caixa **namespace**.
O nome do namespace deve corresponder exatamente ao nome do namespace no seu cluster do Amazon EKS.
+ Para remover um namespace, escolha **Remover** localizado ao lado do namespace.
+ Para aplicar os namespaces selecionados a todos os clusters do Amazon EKS, escolha **Aplicar namespaces** a todos os clusters do EKS.
Se você escolher esta opção, sua seleção anterior de namespace nos outros clusters do Amazon EKS será substituída pela seleção de namespace atual.
1. Para incluir os namespaces atualizados em seu aplicativo, escolha **Atualizar**.
### Próximo
[Definir o RTO e o RPO](setup-resiliency-policy.md)
# Definir o RTO e o RPO
Você pode definir uma nova política de resiliência com suas próprias RTO/RPO metas ou escolher uma política de resiliência existente com metas RTO/RPO predefinidas. Caso queira usar uma das políticas de resiliência existentes, selecione a opção **Escolher uma política existente** e selecione um aplicativo de destino existente na lista suspensa **Item de opção**.
**Para definir seus próprios RTO/RPO alvos**
1. Selecione **Criar uma nova opção de política de resiliência**.
1. Insira um nome para a política de resiliência na caixa **Inserir nome da política** (em **Nome**).
Preenchemos previamente esse campo com um nome gerado automaticamente. Você pode optar por usar o mesmo nome ou fornecer um nome diferente.
1. (Opcional) Insira uma descrição para a política de resiliência na caixa **Descrição**.
1. Defina suas metas RTO/RPO na seção de metas **de RTO/RPO**.
**nota**
Preenchemos previamente um RTO e um RPO padrão para seu aplicativo. Você pode alterar o RTO e o RPO agora ou depois de avaliar o aplicativo.
AWS Resilience Hub permite que você insira um valor zero nos campos **RTO** e **RPO** da sua política de resiliência. Mas, ao avaliar seu aplicativo, o menor resultado de avaliação possível é próximo de zero. Portanto, se você inserir um valor zero nos campos **RTO** e **RPO**, a workload the RTO estimada e os resultados estimados de RPO serão próximos de zero e o **Status de conformidade** do seu aplicativo será definido como **Política violada**.
1. RTO/RPO Para definir sua infraestrutura e AZ, escolha a seta para a direita para expandir a seção **RTO e RPO de infraestrutura**.
1. Em **Metas de RTO/RPO**, insira um valor numérico na caixa e escolha a unidade de tempo que o valor representa para **RTO** e **RPO**.
Repita essas entradas para **Infraestrutura** e **Zona de disponibilidade** na seção **RTO e RPO de infraestrutura**.
1. (Opcional) Se você tiver um aplicativo multirregional e quiser definir um RTO e um RPO de região, ative **Região -** Opcional.
Em **RTO** e **RPO**, insira um valor numérico na caixa e escolha a unidade de tempo que o valor representa para **RTO** e **RPO**.
## Próximo
[Configurar avaliações programadas e notificações de desvio](scheduled-assessment.md)
# Configurar avaliações programadas e notificações de desvio
AWS Resilience Hub permite que você configure avaliações programadas e notificações de desvio para avaliar seu aplicativo diariamente e ser notificado quando um desvio for detectado.
**Para configurar a notificação de desvio**
1. Para avaliar sua inscrição diariamente, ative **Avaliar automaticamente diariamente**.
Se esta opção estiver ativada, o cronograma de avaliação diária começará somente após:
+ O aplicativo ser avaliado manualmente com sucesso pela primeira vez.
+ O aplicativo estar configurado com um perfil do IAM adequada.
+ Se seu aplicativo estiver configurado com as permissões atuais de usuário do IAM, você deverá criar a função `AWSResilienceHubAsssessmentExecutionPolicy`
usar o procedimento apropriado em [Como o AWS Resilience Hub funciona com o IAM](security_iam_service-with-iam.md).
1. Para ser notificado quando AWS Resilience Hub detectar qualquer desvio nas políticas de resiliência ou quando seus recursos tiverem sido desviados, ative **Receber notificação quando** o aplicativo mudar.
Se esta opção estiver ativada, para receber notificações de desvio você deverá especificar um tópico do Amazon Simple Notification Service (Amazon SNS). Para fornecer um tópico do Amazon SNS, na seção **Fornecer um tópico do SNS**, selecione a opção **Escolher um tópico do SNS** e selecione um tópico do Amazon SNS na lista suspensa **Escolher um tópico do SNS**.
**nota**
AWS Resilience Hub Para permitir a publicação de notificações em seus tópicos do Amazon SNS, seu tópico do Amazon SNS deve ser configurado com as permissões apropriadas. Para obter mais informações sobre a configuração de permissões, consulte [Habilitando AWS Resilience Hub a publicação em seus tópicos do Amazon Simple Notification Service](enabling-sns-in-arh.md).
As avaliações diárias podem ter um impacto na sua cota para execuções. Para obter mais informações sobre cotas, consulte [Endpoints e cotas do AWS Resilience Hub](https://docs.aws.amazon.com//general/latest/gr/resiliencehub.html), na *Referência geral da AWS *.
**Para usar tópicos do Amazon SNS que estão em uma região diferente Conta da AWS ou diferente, ou ambas, selecione **Inserir ARN do tópico do SNS e insira** o Nome do recurso da Amazon (ARN) do tópico do Amazon SNS na caixa de tópico Fornecer um SNS.** Para obter mais informações sobre ARNs, consulte [Amazon Resource Names (ARNs)](https://docs.aws.amazon.com//general/latest/gr/aws-arns-and-namespaces.html) na *Referência AWS geral*.
## Próximo
[Configurar permissões](setup-permissions.md)
# Configurar permissões
AWS Resilience Hub permite que você configure as permissões necessárias para que a **conta primária** e a **conta secundária** descubram e avaliem os recursos. No entanto, você deve executar o procedimento separadamente para configurar as permissões para cada conta.
**Configurar perfis e permissões do IAM**
1. Para selecionar uma função do IAM existente que será usada para acessar recursos na conta atual, selecione uma função do IAM na lista suspensa **Selecionar uma função do IAM**.
**nota**
Para uma configuração de várias contas, se você não especificar os Amazon Resource Names (ARNs) da função do IAM na caixa **Inserir um ARN da função do IAM**, AWS Resilience Hub usará a função do IAM que você selecionou na lista suspensa **Selecionar uma função do IAM** para todas as contas.
Se não houver perfil do IAM anexado à sua conta, você pode criar um perfil do IAM usando uma das seguintes opções:
+ **AWS Console do IAM** — Se você escolher essa opção, deverá concluir o procedimento em **Para criar sua AWS Resilience Hub função no console do IAM**.
+ **AWS CLI** **— Se você escolher essa opção, deverá concluir todas as etapas na CLI AWS .**
+ **CloudFormation modelo** — Se você escolher essa opção, dependendo do tipo de conta (**conta primária** ou **conta secundária**), deverá criar as funções usando o AWS CloudFormation modelo apropriado.
1. Escolha a seta direita para expandir a seção **Adicionar função(ões) do IAM entre contas - Opcional**.
1. Para selecionar funções do IAM em uma conta cruzada, insira a função ARNs do IAM na caixa **Inserir um ARN da função do IAM**. Certifique-se de que as funções ARNs do IAM que você está inserindo não pertençam à conta atual.
1. Se quiser usar o usuário do IAM atual para descobrir os recursos do seu aplicativo, escolha a seta direita para expandir a seção **Usar as permissões do usuário do IAM atual** e selecione **Eu entendo que devo configurar manualmente as permissões para habilitar a funcionalidade necessária dentro do AWS Resilience Hub**.
Se você selecionar essa opção, alguns dos AWS Resilience Hub recursos (como notificação de desvio) podem não funcionar conforme o esperado e as entradas fornecidas para criar um novo aplicativo serão ignoradas.
## Próximo
[Configurar os parâmetros de configuração do aplicativo](app-config-param.md)
# Configurar os parâmetros de configuração do aplicativo
Esta seção permite que você forneça os detalhes do seu suporte de failover entre regiões usando. AWS Elastic Disaster Recovery AWS Resilience Hub usará essas informações para fornecer recomendações de resiliência.
Para obter mais informações sobre parâmetros de configuração do aplicativo, consulte [Parâmetros de configuração do aplicativo](app-config.md).
**Para adicionar parâmetros de configuração do aplicativo (opcional)**
1. Para expandir a seção **Parâmetros de configuração do aplicativo**, escolha a seta direita.
1. Insira o ID da conta de failover na caixa **ID da conta**. Por padrão, pré-preenchemos esse campo com o ID da sua conta que é usado para AWS Resilience Hub, que pode ser alterado.
1. Selecione uma região de failover na lista suspensa **Região**.
**nota**
Se quiser desativar esse recurso, selecione "**—**" na lista suspensa.
## Próximo
[Adicionar tags.](add-tags.md)
# Adicionar tags.
Atribua uma tag ou rótulo a um AWS recurso para pesquisar e filtrar seus recursos ou monitorar seus AWS custos.
(Opcional) Para adicionar tags ao seu aplicativo, escolha **Adicionar nova tag** se quiser associar uma ou mais tags ao aplicativo. Para obter mais informações sobre etiquetas, consulte [Marcação de recursos](https://docs.aws.amazon.com//general/latest/gr/aws_tagging.html) na *Referência geral da AWS *.
Escolha **Adicionar aplicativo** para criar seu aplicativo.
## Próximo
[Revise e publique seu AWS Resilience Hub aplicativo](review-and-publish.md)
# Revise e publique seu AWS Resilience Hub aplicativo
Depois de criar o aplicativo, você ainda pode revisá-lo e editar seus recursos. Depois de terminar, escolha **Publicar** para publicar o aplicativo.
**nota**
AWS Resilience Hub examina os recursos do aplicativo em segundo plano e verifica se eles podem ser agrupados de uma forma mais eficiente que melhore a precisão das avaliações. **Se AWS Resilience Hub identificar recursos que podem ser agrupados em relevantes AppComponents, ele exibirá o alerta de informações sobre **recomendações de agrupamento de recursos** na guia **Estrutura do aplicativo** da página do aplicativo e você poderá revisá-los escolhendo Revisar recomendações.** Para obter mais informações, consulte [AWS Resilience Hub recomendações de agrupamento de recursos](grouping-recommendation.md).
Para obter mais informações sobre a revisão do aplicativo e a edição de seus recursos, consulte o seguinte:
+ [Visualizando um resumo AWS Resilience Hub do aplicativo](view-app-summary.md)
+ [Editando recursos AWS Resilience Hub do aplicativo](application-resources.md)
## Próximo
[Faça uma avaliação do seu AWS Resilience Hub aplicativo](run-assessment-start.md)
# Faça uma avaliação do seu AWS Resilience Hub aplicativo
O aplicativo que você publicou está listado na página **Resumo**.
Depois de publicar seu AWS Resilience Hub aplicativo, você será redirecionado para a página de resumo do aplicativo, onde poderá executar uma avaliação de resiliência. A avaliação avalia a configuração do seu aplicativo em relação à política de resiliência anexada ao seu aplicativo. É gerado um relatório de avaliação que mostra como seu aplicativo se compara aos objetivos de sua política de resiliência.
**Para executar uma avaliação de resiliência**
1. Na página **Resumo dos aplicativos**, escolha **Avaliar resiliência**.
1. Na caixa de diálogo **Executar avaliação de resiliência**, insira um nome exclusivo para o relatório ou use o nome gerado na caixa **Nome do relatório**.
1. Escolha **Executar**.
1. Depois de ser notificado que o relatório de avaliação foi gerado, escolha a guia **Avaliações** e sua avaliação para visualizar o relatório.
1. Escolha a guia **Revisar** para ver o relatório de avaliação de seu aplicativo.