View a markdown version of this page

AMS 中的信任修復程式 - AMS 進階使用者指南
主要優點可信任修復程式的運作方式重要用語

終止支援通知：2027 年 6 月 30 日， AWS 將終止對 AMS Advanced 的支援。2027 年 6 月 30 日之後，您將無法再存取 AMS Advanced 主控台或 AMS Advanced 資源。如需詳細資訊，請參閱 AMS 進階終止支援。

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

AMS 中的信任修復程式

Trusted Remediator 是一種 AWS Managed Services 解決方案，可自動修復 AWS Trusted Advisor、 AWS Security Hub CSPM和 AWS Compute Optimizer建議。信任的修復程式會在 Trusted Advisor Security Hub CSPM 和 Compute Optimizer 指出降低成本、改善系統可用性、最佳化效能或填補安全漏洞的機會時建立建議 AWS 帳戶。使用 Trusted Remediator，您可以採用使用已建立最佳實務的安全標準化方式來處理這些安全性、效能、成本最佳化、容錯能力和服務限制建議。信任的修復程式可讓您設定修復解決方案，並依照您建立的排程自動執行，簡化修復程序。這種簡化方法可以一致、有效率地解決問題，無需手動介入。

信任的修復程式主要優點

以下是 Trusted Remediator 的主要優點：

  • 改善安全性、效能和成本最佳化：信任的補救措施可協助您增強帳戶的整體安全狀態、最佳化資源使用率，並降低營運成本。

  • 自助式設定和組態：您可以設定信任的修復程式，以符合您的需求和偏好設定。

  • 自動化 Trusted Advisor 檢查、Security Hub CSPM 控制項和 AWS Compute Optimizer 建議修補：設定之後，信任的修補程式會自動執行所選檢查的修補動作。此自動化不需要手動介入。

  • 最佳實務實作：修補動作是以已建立的最佳實務為基礎，因此問題會以標準化且有效的方式解決。

  • 排程執行：您可以選擇與day-to-day操作工作流程一致的修復排程。

Trusted Remediator 可讓您主動解決 AWS 環境中已識別的問題，協助您遵守最佳實務，並維護安全、高效能且符合成本效益的雲端基礎設施。

可信任修復程式的運作方式

以下是信任修復程式工作流程的圖例：

Trusted Remediator 工作流程的圖例。

信任的修復程式會評估您 和在 OpsCenter 中 create AWS Systems Manager OpsItems 的 Trusted Advisor Security Hub CSPM AWS 帳戶 和 Compute Optimizer 建議。然後，您可以使用信任的修復程式自動化文件自動或手動修復 OpsItems。以下是每種修復類型的詳細資訊：

  • 自動化修復：信任的修復程式會執行自動化文件並監控執行。自動化文件完成後，信任的修復程式會解析 Opsitem。

  • 手動修復：信任的修復程式會建立 OpsItem 供您檢閱。檢閱後，您可以建立自動化 RFC、信任的修復程式 | 尋找 | 修復、變更類型以修復資源。如需手動修復步驟的詳細資訊，請參閱 在信任的修復程式中執行手動修復。

修復日誌存放在 Amazon S3 儲存貯體中。您可以使用 S3 儲存貯體中的資料來建置自訂快速儀表板以進行報告。AMS 也為信任的修復程式提供隨需報告。若要接收這些報告，請聯絡您的 CSDM。

Trusted Remediator 的關鍵術語

以下是在 AMS 中使用受信任修復程式時，有助於了解的術語：

  • AWS Trusted Advisor， AWS Security Hub 以及 AWS Compute Optimizer： 提供的雲端最佳化服務 AWS。 Trusted Advisor、Security Hub CSPM 和 Compute Optimizer 會檢查您的 AWS 環境，並根據以下六個類別中的最佳實務提供建議：

    • 成本最佳化

    • 效能

    • 安全

    • 容錯能力

    • 卓越營運

    • 服務限制

    如需詳細資訊，請參閱 AWS Trusted Advisor、 AWS Security Hub 和 AWS Compute Optimizer。

  • 信任的修復程式：適用於Trusted Advisor檢查、AWS Security Hub CSPM建議和AWS Compute Optimizer建議的 AMS 修復解決方案。Trusted Remediator 可協助您使用已知最佳實務安全地修復 Trusted Advisor 檢查、Security Hub CSPM 控制項和 Compute Optimizer 建議，以改善安全性、效能並降低成本。可信任的修復程式易於設定。您設定一次，信任的修復程式會根據您偏好的排程 （每日或每週） 執行修復。

  • AWS Systems Manager SSM 文件：JSON 或 YAML 檔案，定義對 AWS 資源 AWS Systems Manager 執行的動作。SSM 文件做為宣告性規格，以自動化跨多個 AWS 資源和執行個體的操作任務。

  • AWS Systems Manager OpsCenter OpsItem：一種雲端操作問題管理資源，可協助您追蹤和解決環境中 AWS 的操作問題。OpsItems 為跨 和資源的操作資料和問題提供集中式檢視 AWS 服務 和管理系統。每個 OpsItem 都代表一個操作問題，例如潛在的安全風險、效能問題或操作事件。

  • 組態：組態是一組儲存在 中的屬性AWS AppConfig，即 的功能 AWS Systems Manager。中的信任修復程式應用程式 AWS AppConfig 有助於在帳戶層級設定修復。

  • 執行模式：執行模式是一種組態屬性，可決定如何針對 Compute Optimizer 和 Security Hub CSPM 的每個 Trusted Advisor 檢查結果和建議執行修復。支援四種執行模式：自動化、手動、條件式、非作用中。

  • 資源覆寫：此功能使用資源標籤覆寫特定資源的組態。

  • 修復項目日誌：信任的修復程式修復 S3 日誌儲存貯體中的日誌檔案。修復項目日誌會在修復 OpsItems 建立時建立。此日誌檔案包含手動執行修復 OpsItems 和自動執行修復 OpsItems。使用此日誌檔案來追蹤所有修復項目。

  • 自動化修復執行日誌：信任的修復程式修復 S3 日誌儲存貯體中的日誌檔案。自動執行 SSM 文件時，會建立自動修復執行日誌。此日誌包含自動執行修復 OpsItems 的 SSM 執行詳細資訊。使用此日誌檔案來追蹤自動化修復。