本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
更改日志 AWS Trusted Advisor
有关 Trusted Advisor 支票的最新更改，请参阅以下主题。
注意
如果您使用 Trusted Advisor 控制台或 AWS 支持 API，则已弃用的支票不会出现在检查结果中。如果您使用已弃用的支票，例如在 AWS 支持 API 操作或代码中指定支票 ID，则会收到 API 调用错误。请删除这些检查以避免错误。
有关可用检查的更多信息，请参阅 AWS Trusted Advisor 查看参考资料。
| 更改日期 | 检查名称 | 更改描述 |
|---|---|---|
|
2026 年 2 月 19 日 |
添加了一项新的检查，用于识别可能适合成本优化的闲置或未充分利用的 NAT 网关。 |
|
|
2026年1月9日 |
已弃用 5 项成本优化检查 Trusted Advisor |
以下检查已被弃用：
|
|
2025 年 12 月 18 日 |
添加了新的警报标准：
| |
|
2025 年 12 月 17 日 |
更新了 Amazon S3 存储桶权限 |
更新了警报条件部分。 |
|
2025 年 11 月 21 日 |
更新了 Application Load Balancer 安全组警报和建议。 |
|
|
2025 年 11 月 17 日 |
更新了 AWS 区域 检查描述中的 AWS STS 全局端点使用情况，以阐明何时刷新检查结果。 |
|
|
2025 年 10 月 15 日 |
更新了多个检查描述 |
已在多个检查描述中添加注释，注明该检查会报告按标准标记的所有资源以及评估的资源总数，包括 |
|
2025 年 10 月 10 日 |
更新了检查参考 |
已更新检查参考，以显示所有可用的检查。 |
|
2025 年 9 月 11 日 |
已更新黄色提醒条件，注明包含至少 180 天内即将弃用的运行时。 |
|
|
2025 年 8 月 19 日 |
提醒条件已更新：Trusted Advisor 无权检查策略或 ACL，或者出于其他原因无法评估策略或 ACL 从黄色更改为红色。 |
|
|
2025 年 7 月 22 日 |
|
这些检查已弃用。 |
|
2025 年 7 月 3 日 |
提醒条件已更新，以体现所有黄色和红色提醒对应的判定条件。 |
|
|
2025 年 7 月 3 日 |
已更新注释，注明此检查每天至少刷新一次。 |
|
|
2025 年 7 月 2 日 |
Amazon ECS 将 awslogs 驱动程序日志配置参数模式的默认设置从 |
|
|
2025 年 7 月 2 日 |
新增了信息，说明可集中删除成员账户的根用户凭证，无需再管理根用户凭证的 MFA。 |
|
|
2025 年 6 月 9 日 |
新检查 |
|
|
2025 年 6 月 9 日 |
更新的支票：此支票现在适用于所有 AWS 支持 计划。 |
|
|
2025 年 6 月 2 日 |
新检查 |
|
|
2025 年 5 月 30 日 |
|
新的成本优化中心检查 |
|
2025 年 4 月 30 日 |
添加了一条注释，表明此检查适用于传统的 Amazon CloudFront 分配。 |
|
|
2025 年 4 月 30 日 |
添加了一条注释，表明此检查适用于传统的 Amazon CloudFront 分配。 |
|
|
2025 年 4 月 2 日 |
c1dfprch02：Amazon EFS 吞吐量模式优化 |
此检查的描述已更改。有关更多信息，请参阅使用终止支持版本的 Microsoft Windows Server 的 Amazon EC2 实例。 |
|
2025 年 4 月 2 日 |
Qsdfp3A4L4：使用终止支持版本的 Microsoft Windows Server 的 Amazon EC2 实例 |
此检查的描述已更改。有关更多信息，请参阅 Amazon EFS 吞吐量模式优化。 |
较早的更新
以下 AWS Security Hub CSPM 检查已被弃用：
| 检查名称 | 检查 ID |
|---|---|
|
S3.10 - 启用了版本控制的 S3 通用存储桶应具有生命周期配置 |
|
|
S3.11 - S3 通用存储桶应已启用事件通知 |
|
|
CodeBuild.5- CodeBuild 项目环境不应启用特权模式 |
|
|
CloudFormation.1- CloudFormation 堆栈应与亚马逊简单通知服务 (SNS) Simple Notification Service 集成 |
|
|
SNS.2 - 发送到主题的通知消息应启用传输状态日志记录 |
|
|
Athena.1 - Athena 工作组应进行静态加密 |
|
新检查：Amazon RDS 连续备份未启用
Trusted Advisor 在 2024 年 12 月 23 日添加了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
Amazon RDS 连续备份未启用 |
容错能力 |
|
检查 Amazon RDS 实例是否已通过 Amazon RDS 启用自动备份，或者是否已启用 AWS Backup的连续备份。持续备份可降低数据意外丢失的风险并允许 point-in-time恢复。
有关更多信息，请参阅 Amazon RDS 连续备份未启用。
新检查： AWS CloudTrail 管理事件记录
Trusted Advisor 在 2024 年 12 月 23 日添加了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
AWS CloudTrail 管理事件记录 |
安全性 |
|
检查您对的使用情况 AWS CloudTrail。
有关更多信息，请参阅 AWS CloudTrail 管理事件记录。
更新了自动扩缩组资源检查
Trusted Advisor 2024 年 12 月 23 日更新了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
Auto Scaling 组资源 |
容错能力 |
|
此检查的描述已更新，新增了启动配置和启动模板的相关内容。
新增了提醒条件 Red: A launch template is associated with a deleted Amazon Machine Image (AMI).。
有关更多信息，请参阅 Auto Scaling 组资源。
更新了 IAM Access Analyzer 外部访问权限检查
Trusted Advisor 2024 年 12 月 23 日更新了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
IAM Access Analyzer 外部访问权限 |
安全性 |
|
此检查的描述已更新，注明其会在账户级别分析 IAM 访问权限。有关更多信息，请参阅 IAM Access Analyzer 外部访问权限。
新增了 1 项检查
Trusted Advisor 2024 年 11 月 22 日增加了 1 张新支票：
8604e947f2 - 应用程序负载均衡器安全组
更新了 3 项检查
Trusted Advisor 2024 年 11 月 7 日更新了 3 张支票：
b92b83d667 - ELB 目标不均衡
8 CNs slli5v-Auto Scaling 组资源
wuy7G1zxql - Amazon EC2 可用区平衡
新增了 4 项检查
Trusted Advisor 2024 年 10 月 11 日增加了 4 张新支票：
07602fcad6 - IAM Access Analyzer - 外部访问权限
528d6f5ee7 - GWLB - 端点可用区
c2vlfg0jp6 - 非活动的 VPC 接口端点
c2vlfg0k35 - 非活动的网关负载均衡器端点
更新了 3 项检查
Trusted Advisor 2024 年 10 月 2 日更新了 3 张支票：
检查 ID 7040ea389a 已从成本优化支柱移至容错能力支柱
已更新支票 ID 7 DAFEmo Dos
-
更新了检查 ID Cmsvnj8db2
新增了 9 项新检查
Trusted Advisor 2024 年 8 月 23 日新增了 9 张支票：
c2vlfg0p86 - [IAM] - SAML 2.0 身份提供者
7040ea389a - Network Firewall 端点跨可用区数据传输
c2vlfg0bfw - 低利用率 Network Firewall
c2vlfg0gqd - Network Firewall 多可用区
c2vlfg0p1w - 应用程序负载均衡器目标组加密协议
c2vlfg022t - [NAT 网关] - 未充分利用的资源
c243hjzrhn-单机架部署 AWS Outposts
b92b83d667 - ELB 目标不均衡
90046ff5b5 - MSK 可用性仅限于两个可用区
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
更新了 1 项安全检查并新增了 1 项安全检查
Trusted Advisor 2024 年 8 月 22 日更新了 1 项卓越运营检查：
c1fd6b96l4
Trusted Advisor 在 2024 年 8 月 22 日增加了 1 次安全检查：
c2vlfg0f4h
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
更新了 6 项安全检查
Trusted Advisor 2024 年 8 月 20 日更新了 6 项安全检查：
nNauJisYIT
c9D319e7sG
a2sec6 ILx
HCP4007jGY
1Ig5 NDGVre
Yw2K9puPzl
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
更新了 1 项容错能力检查
Trusted Advisor 2024 年 8 月 12 日更新了 1 个容错检查和 1 个安全检查：
VPN 隧道冗余
需要升级 Amazon RDS 引擎次要版本
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
更新了 9 项检查
Trusted Advisor 在 2024 年 7 月 21 日更新了 9 张支票：
7q GXs KIUw
ZRxQlPsb6c
N425c450f2
7 个注意DAFEmo事项
Pfx0 RwqBli
H7 IgTzj TYb
C056F80cR3
Yw2K9puPzl
xSqX82fQu
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
移除了 5 项检查并新增了 1 项检查
Trusted Advisor 2024 年 5 月 15 日弃用了 3 个容错检查、1 个性能检查和 1 个安全检查：
IAM 使用
ELB 跨区域负载均衡
过度使用的 Amazon EBS 磁性介质卷
应用于实例的大量 EC2 安全组规则
EC2 安全组中的大量规则
Trusted Advisor 2024 年 5 月 15 日增加了 1 项新的安全检查：
-
Amazon S3 服务器访问日志已启用
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
移除了容错能力检查
Trusted Advisor 2024 年 4 月 25 日弃用了 3 个容错检查：
Direct Connect 连接冗余
Direct Connect 位置冗余
Direct Connect 虚拟接口冗余
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
新的容错能力检查
Trusted Advisor 在 2024 年 2 月 29 日添加了 1 个容错检查：
NLB - 私有子网中面向互联网的资源
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
更新了容错能力检查和安全检查
Trusted Advisor 2024 年 3 月 28 日增加了 1 项新的容错检查并修改了 1 项现有容错检查和 1 项安全检查：
添加了 AWS Resilience Hub 应用程序组件检查
更新了支持 AWS Lambda vPC 的功能，但没有多可用区冗余
使用已弃用的运行时更新了 AWS Lambda 函数
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
新的容错能力检查
Trusted Advisor 在 2024 年 1 月 31 日添加了 1 个容错检查：
Direct Connect 位置弹性
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
更新了容错能力检查
Trusted Advisor 2024 年 1 月 8 日修订了 1 项容错检查：
Amazon RDS innodb_flush_log_at_trx_commit 参数不是 1
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
更新了安全检查
Trusted Advisor 2023 年 12 月 21 日修改了 1 张安全检查：
AWS Lambda 使用已弃用运行时的函数
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
新的安全和性能检查
Trusted Advisor 2023 年 12 月 20 日新增了 2 项安全检查和 2 项新的性能检查：
Amazon EFS 客户端未使用 data-in-transit加密
-
Amazon Aurora 数据库集群的读取工作负载预调配不足
-
Amazon RDS 实例的系统容量预调配不足
-
对 Ubuntu LTS 的标准支持已结束的 Amazon EC2 实例
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
新的安全检查
Trusted Advisor 2023 年 12 月 15 日增加了 1 张新的安全检查：
Amazon Route 53 中直接指向 S3 存储桶的不匹配 CNAME 记录
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
新的容错能力和成本优化检查
Trusted Advisor 2023 年 12 月 7 日添加了 2 个新的容错检查和 1 个新的成本优化检查：
Amazon DocumentDB 单可用区集群
Amazon S3 未完成的分段上传中止配置
Amazon ECS AWS日志驱动程序处于屏蔽模式
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
新的容错能力检查
Trusted Advisor 2023 年 11 月 17 日新增了 3 项容错检查：
ALB 多可用区
NLB 多可用区
VPC 接口多个 VPC 接口端点网络接口 AZs
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
适用于 Amazon RDS 的新检查
Trusted Advisor 2023 年 11 月 15 日为亚马逊 RDS 新增了 37 张支票。
有关更多信息，请参阅AWS Trusted Advisor 查看参考资料。
全新 AWS Trusted Advisor API
AWS Trusted Advisor 引入了新功能 APIs ，使您能够以编程方式访问 Trusted Advisor 最佳实践检查、建议和按优先顺序排列的建议。 Trusted Advisor APIs 使您能够以编程方式 Trusted Advisor 与首选操作工具集成，从而大规模自动化和优化工作负载。新版适用于企业、Enterprise On-Ramp 或 Enterprise Support 客户， APIs 可访问您的账户或付款人账户中所有关联账户的 Trusted Advisor 推荐。此外，拥有管理账户或委托管理员账户访问权限的 Enterprise Support 客户还可以通过编程方式检索整个组织中按优先顺序排列的建议。
新功能 Trusted Advisor APIs 将取代先前通过Su AWS pport API (SAPI) 提供的三项功能。SAPI 将继续提供案例及其他支持信息。
Trusted Advisor APIs 通常在美国东部（俄亥俄州）、美国东部（弗吉尼亚北部）、美国西部（俄勒冈）、亚太地区（首尔）、亚太地区（悉尼）和欧洲（爱尔兰）地区推出。
要了解更多信息，请访问 AWS Trusted Advisor API 页面。
Trusted Advisor 检查移除情况
Trusted Advisor 2023 年 11 月 9 日删除了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
EBS 卷应附加到 EC2 实例 |
安全性 |
|
|
S3 存储桶应启用服务器端加密 |
安全性 |
|
|
CloudFront 发行版应启用源访问身份 |
安全性 |
|
将支 AWS Config 票整合到 Trusted Advisor
Trusted Advisor 在 2023 年 10 月 30 AWS Config 日添加了 64 张新支票。
有关更多信息，请参阅查看由 AWS Trusted Advisor ... 提供支持的支票 AWS Config。
新的容错能力检查
Trusted Advisor 2023 年 10 月 12 日添加了以下支票。
-
亚马逊 RDS ReplicaLag
-
亚马逊 RDS FreeStorageSpace
-
亚马逊 RDS DiskQueueDepth
-
Amazon Route 53 Resolver 端点可用区冗余
-
Auto Scaling IPs 在子网中可用
-
Amazon MSK 代理托管的分区过多
有关更多信息，请参阅 容错能力 类别。
新的服务限制检查
Trusted Advisor 2023 年 8 月 17 日添加了以下支票。
-
Lambda 代码存储使用量
有关更多信息，请参阅 服务限制 类别。
新的容错能力检查
Trusted Advisor 在 2023 年 8 月 3 日添加了以下支票。
-
AWS Lambda 关于故障事件目的地
有关更多信息，请参阅 容错能力 类别。
新的容错和性能检查
Trusted Advisor 2023 年 6 月 1 日添加了以下支票。
-
Amazon EFS 无挂载目标冗余
-
Amazon EFS 吞吐量模式优化
-
ActiveMQ 可用区冗余
-
RabbitMQ 可用区冗余
新的容错能力检查
Trusted Advisor 2023 年 5 月 16 日添加了以下支票。
-
NAT 网关可用区独立性
-
单个可用区应用程序检查
有关更多信息，请参阅 容错能力 类别。
新的容错能力检查
Trusted Advisor 2023 年 4 月 27 日添加了以下支票。
-
事件管理器复制集 AWS 区域 中的数量
-
AWS Resilience Hub 评估年龄
有关更多信息，请参阅 容错能力 类别。
Amazon ECS 容错检查的区域扩展
Trusted Advisor 2023 年 4 月 27 日，将以下支票扩展到其他区域。 Trusted Advisor Amazon ECS 的支票现已在所有正式推出 Amazon ECS 的地区推出。
-
使用单个可用区的 Amazon ECS 服务
-
Amazon ECS 多可用区放置策略
扩展的区域包括非洲（开普敦）、亚太地区（香港）、亚太地区（海得拉巴）、亚太地区（雅加达）、亚太地区（墨尔本）、欧洲地区（米兰）、欧洲（西班牙）、欧洲（苏黎世）、中东（巴林）和中东（阿联酋）。
新的容错能力检查
Trusted Advisor 2023 年 3 月 30 日添加了以下支票。
-
使用单个可用区的 Amazon ECS 服务
-
Amazon ECS 多可用区放置策略
有关更多信息，请参阅 容错能力 类别。
新的容错能力检查
Trusted Advisor 2022 年 12 月 15 日添加了以下支票。
-
AWS CloudHSM 在单个可用区中运行 HSM 实例的集群
-
Amazon ElastiCache 多可用区集群
-
Amazon MemoryDB 多可用区集群
要接收您 Trusted Advisor 的 AWS CloudHSM ElastiCache、和 MemoryDB 集群的结果，您的可用区中必须有集群。有关更多信息，请参阅以下文档：
Trusted Advisor 2022 年 12 月 15 日更新了以下支票信息。
-
AWS Resilience Hub 违反政策-应用程序名称已更新为应用程序名称
-
AWS Resilience Hub 弹性分数-应用程序名称和应用程序弹性分数已更新为应用程序名称和应用程序弹性分数
有关更多信息，请参阅 容错能力 类别。
与集 Trusted Advisor 成的更新 AWS Security Hub CSPM
Trusted Advisor 2022 年 11 月 17 日进行了以下更新。
如果您禁用 Security Hub CSPM 或禁 AWS Config 用 Trusted Advisor 了 AWS 区域，那么现在会 AWS 区域 在 7-9 天内删除您对此的控制结果。以前，从中删除 Security Hub CSPM 数据的时间范围 Trusted Advisor 为 90 天。
有关更多信息，请参阅 问题排查 主题中的以下章节：
新的容错检查 AWS Resilience Hub
Trusted Advisor 2022 年 11 月 17 日添加了以下支票。
-
AWS Resilience Hub 违反了政策
-
AWS Resilience Hub 韧性分数
您可以使用这些检查来查看应用程序的最新弹性策略状态和弹性得分。Resilience Hub 为您提供了一个中心位置来定义、跟踪和管理应用程序的弹性和可用性。
要获取 Resili Trusted Advisor ence Hub 应用程序的结果，您必须部署 AWS 应用程序并使用 Resilience Hub 来跟踪应用程序的弹性状态。有关更多信息，请参阅 AWS Resilience Hub 《用户指南》。
要接收您的集群 ElastiCache 和 MemoryDB 集群的结果，您的可用区中必须有集群。 Trusted Advisor 有关更多信息，请参阅以下文档：
有关更多信息，请参阅 容错能力 类别。
更新到控制 Trusted Advisor 台
Trusted Advisor 2022 年 11 月 16 日添加了以下更改。
控制台中的控制 Trusted Advisor 面板现在是 “ Trusted Advisor 推荐”。 Trusted Advisor 建议页面仍然显示检查结果以及关于您 AWS 账户每个类别的可用检查。
此名称更改仅更新 Trusted Advisor 控制台。您可以像往常一样继续使用 Trusted Advisor 控制台和 支持 API 中的 Trusted Advisor 操作。
有关更多信息，请参阅 开始使用 “ Trusted Advisor 推荐”。
Amazon EC2 的新检查
Trusted Advisor 2022 年 9 月 1 日添加了以下支票。
-
使用终止支持版本的 Microsoft Windows Server 的 Amazon EC2 实例
有关更多信息，请参阅 安全性 类别。
将 Security Hub CSPM 支票添加到 Trusted Advisor
截至2022年6月23日， Trusted Advisor 仅支持2022年4月7日之前可用的Security Hub CSPM控件。此版本支持 AWS 基础安全最佳实践安全标准中的所有控件，但类别：恢复 > 弹性中的控件除外。有关更多信息，请参阅 在中查看 AWS Security Hub CSPM 控件 AWS Trusted Advisor。
有关受支持控件的列表，请参阅《AWS Security Hub CSPM 用户指南》中的 AWS 基础安全最佳实践控件。
添加了来自的支票 AWS Compute Optimizer
Trusted Advisor 2022 年 5 月 4 日添加了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
Amazon EBS 过度预调配卷 |
成本优化 |
|
|
Amazon EBS 预调配不足的卷 |
性能 |
|
|
AWS Lambda 内存大小过度配置的函数 |
成本优化 |
|
|
AWS Lambda 内存大小的函数配置不足 |
性能 |
|
你必须选择 Compute Optimizer，这样这些支票才能从你的 Lambda 和 Amazon EBS 资源中接收数据。 AWS 账户 有关更多信息，请参阅 选择使用 AWS Compute Optimizer 支 Trusted Advisor 票。
有关已泄露的访问密钥检查的更新
Trusted Advisor 2022 年 4 月 25 日更新了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
Exposed Access Keys |
安全性 |
|
Trusted Advisor 现在会自动为您刷新此支票。无法通过 Trusted Advisor 控制台或 AWS 支持 API 手动刷新此检查。如果您的应用程序或代码为您刷新了此检查 AWS 账户，我们建议您对其进行更新以不再刷新此检查。否则，您会收到 InvalidParameterValue 错误。
您在此次更新之前排除的任何访问密钥将不再被排除，并将显示为受影响的资源。您不能从检查结果中排除访问密钥。有关更多信息，请参阅 Exposed Access Keys。
注意
如果您在 2022 年 4 月 25 日 AWS 账户 之后创建的，则即使是未暴露的访问密钥，公开访问密钥的检查结果最初也会显示灰色图标 (
)。这表示 Trusted Advisor
没有发现该检查有任何更改。
如果 Trusted Advisor 确定存在风险的资源，则状态将更改为建议操作图标 (
)。修复或删除该资源后，检查结果将显示勾号图标（
）。
更新了以下各项的支票 AWS Direct Connect
Trusted Advisor 2022 年 3 月 29 日更新了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
AWS Direct Connect 连接冗余 |
容错能力 |
|
|
AWS Direct Connect 位置冗余 |
容错能力 |
|
|
AWS Direct Connect 虚拟接口冗余 |
容错能力 |
|
-
Region（区域）列的值现已显示 AWS 区域 代码，而不是完整名称。例如，美国东部（弗吉尼亚北部）中的资源现在拥有
us-east-1值。 -
Time Stamp（时间戳）列的值现在以 RFC 3339 格式显示，例如
2022-03-30T01:02:27.000Z。 -
未检测到任何问题的资源现在将显示在检查表中。这些资源的旁边具有一个检查标记图标 (
)。以前，表格中仅显示 Trusted Advisor 建议您进行调查的资源。这些资源旁边拥有一个警告图标 (
)。
AWS Security Hub CSPM 控件已添加到 AWS Trusted Advisor 控制台
AWS Trusted Advisor 2022 年 1 月 18 日，将 111 个 Security Hub CSPM 控件添加到安全类别中。
您可以根据 AWS 基础安全最佳实践安全标准查看您对 Security Hub CSPM 控件的发现。此集成不包括 Category: Recover > Resilience（类别：恢复 > 弹性）的控件。
有关此特征的更多信息，请参阅在中查看 AWS Security Hub CSPM 控件 AWS Trusted Advisor。
亚马逊 EC2 和 AWS Well-Architected 的新支票
Trusted Advisor 2021 年 12 月 20 日添加了以下支票。
-
适用于 Microsoft SQL Server 的 Amazon EC2 实例整合
-
使用 Microsoft SQL Server 的 Amazon EC2 实例超限预置
-
使用终止支持版本的 Microsoft SQL Server 的 Amazon EC2 实例
-
AWS Well-Architected 成本优化高风险问题
-
AWS Well-Architected 性能高风险问题
-
AWS Well-Architected 安全性高风险问题
-
AWS Well-Architected 可靠性高风险问题
有关更多信息，请参阅 AWS Trusted Advisor 检查参考。
更新了 Amazon OpenSearch 服务的支票名称
Trusted Advisor 2021 年 9 月 8 日更新了Amazon OpenSearch Service Reserved Instance Optimization支票的名称。
检查建议、类别和 ID 是相同的。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
亚马逊 OpenSearch 服务预留实例优化 |
成本优化 |
|
注意
如果您使用 Trusted Advisor 亚马逊 CloudWatch 指标，则此检查的指标名称也会更新。有关更多信息，请参阅 创建 Amazon CloudWatch 警报以监控 AWS Trusted Advisor 指标。
增加了 Amazon Elastic Block Store 卷存储的检查
Trusted Advisor 2021 年 6 月 8 日添加了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
EBS 通用型 SSD (gp3) 卷存储 |
服务限制 |
|
|
EBS 预置 IOPS SSD (io2) 卷存储 |
服务限制 |
|
添加了支票 AWS Lambda
Trusted Advisor 2021 年 3 月 8 日添加了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
AWS Lambda 超时时间过长的函数 |
成本优化 |
|
|
AWS Lambda 错误率高的函数 |
成本优化 |
|
|
AWS Lambda 使用已弃用运行时的函数 |
安全性 |
|
|
AWS Lambda 不带多可用区冗余的启用 VPC 的功能 |
容错能力 |
|
有关如何在 Lambda 中使用这些检查的更多信息，请参阅AWS Lambda 开发人员指南中的查看推荐 AWS Trusted Advisor 的工作流程示例。
Trusted Advisor 检查移除情况
Trusted Advisor 于 2021 年 3 月 8 AWS GovCloud (US) Region 日删除了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
EC2 弹性 IP 地址 |
服务限制 |
|
更新了 Amazon Elastic Block Store 的检查
Trusted Advisor 2021 年 3 月 5 日，为了进行以下检查，将亚马逊 EBS 交易量的单位从千兆字节 (GiB) 更新为 tebibyte (TiB)。
注意
如果您使用 Trusted Advisor 亚马逊 CloudWatch 指标，则这五项检查的指标名称也会更新。有关更多信息，请参阅 创建 Amazon CloudWatch 警报以监控 AWS Trusted Advisor 指标。
| 检查名称 | 检查类别 | 检查 ID | 更新了的 CloudWatch 指标 ServiceLimit |
|---|---|---|---|
|
EBS 冷 HDD (sc1) 卷存储 |
服务限制 |
|
冷 HDD (sc1) 卷存储 (TiB) |
|
EBS 通用型 SSD (gp2) 卷存储 |
服务限制 |
|
通用型 SSD (gp2) 卷存储 (TiB) |
|
EBS 磁介质（标准）卷存储 |
服务限制 |
|
磁介质（标准）卷存储 (TiB) |
|
EBS 预置 IOPS SSD (io1) 卷存储 |
服务限制 |
|
预置 IOPS (SSD) 存储 (TiB) |
|
EBS 吞吐量优化型 HDD (st1) 卷存储 |
服务限制 |
|
吞吐量优化型 HDD (st1) 卷存储 (TiB) |
Trusted Advisor 检查移除情况
注意
Trusted Advisor 2020 年 11 月 18 日删除了以下支票。
| 2020 年 11 月 18 日删除的检查 | 检查类别 | 检查 ID |
|---|---|---|
|
适用于 EC2 Windows 实例的 EC2Config 服务 |
容错能力 |
|
|
适用于 EC2 Windows 实例的 ENA 驱动程序版本 |
容错能力 |
|
|
适用于 EC2 Windows 实例的 NVMe 驱动程序版本 |
容错能力 |
|
|
适用于 EC2 Windows 实例的 PV 驱动程序版本 |
容错能力 |
|
|
EBS 活动卷 |
服务限制 |
|
Amazon Elastic Block Store 对您可以预置的卷数量不再有相应的限制。
您可以通过使用 AWS Systems Manager Distributor、其他第三方工具监控 Amazon EC2 实例并验证它们是否处于最新状态，或编写自己的脚本以返回 Windows Management Instrumentation (WMI) 的驱动程序信息。
Trusted Advisor 检查移除情况
Trusted Advisor 2020 年 2 月 18 日删除了以下支票。
| 检查名称 | 检查类别 | 检查 ID |
|---|---|---|
|
Service Limits |
性能 |
|
