Salut à vous et bienvenue.
Maintenant, dans la vidéo d'aujourd'hui, nous discuterons des bases du service de conseiller de confiance.
Donc, à un niveau élevé, qu'avez-vous entendu parler de cela ?
Trusted Advisor analyse votre environnement d'identité et fournit une recommandation de bonnes pratiques dans les
cinq catégories suivantes.
Ainsi, les cinq catégories sont l'optimisation des coûts, la sécurité des performances, la tolérance aux pannes et
les limites de service, et l'analyse des comptes informatiques en fonction des règles qui font partie de chacune de ces catégories.
Et en fonction de la correspondance globale des règles, vous obtiendrez la recommandation appropriée.
Alors permettez-moi de vous montrer rapidement ceci.
Donc, depuis la console, ouvrons le service de conseiller de confiance.
Maintenant, dans la zone vaudou de Di, vous verrez qu'il y a certaines actions que ce conseiller de
confiance recommande.
Le premier est une authentification multi-facteurs sur le compte root.
Donc, si j'ouvre ceci, cela nous donne essentiellement des détails sur ce que cela fait et vous donne également l'action recommandée,
essentiellement ce que vous devez faire pour que cette alerte disparaisse.
C'est donc une bonne alerte.
La deuxième alerte importante est liée au groupe de sécurité.
Donc, si je vais ouvrir rapidement.
Donc, ce que cela fera, cela vous donnera essentiellement une liste de groupes de sécurité où vous avez un accès illimité ou
tout le monde est autorisé à se connecter.
Alors permettez-moi de montrer rapidement.
Ouvrons donc l'un des groupes de sécurité ici.
Donc, si vous voyez ici, ce groupe de sécurité se trouve dans la région AP South one, qui est la région de
Mumbai.
Il vous donne le groupe de sécurité I. RÉ. et vous montrant également le port.
Donc, si je vais ouvrir cela, examinons les modules in.
Dans le module in, vous voyez que le port 22 est autorisé à partir de 0000.
C'est donc quelque chose que vous ne devriez pas faire dans un environnement de production.
Et c'est l'une des bonnes choses pour lesquelles ce groupe de sécurité est essentiellement alerté par le service de bases de
données de confiance.
C'est donc la deuxième chose, et c'est une autre alerte liée aux autorisations de compartiment S3.
Maintenant, une autre chose que vous verrez, c'est qu'il est fondamentalement indiqué de mettre à niveau votre plan de support d'identification pour que tout cela soit
transmis au conseiller principal.
Donc, fondamentalement, comme nous en discutons, il existe cinq grandes catégories sur la base desquelles vous obtiendrez
les chèques ici.
Donc, si vous examinez ce groupe de sécurité, Kate, ce groupe de sécurité relève de la catégorie de
la sécurité.
Il n'entre pas vraiment dans la catégorie de l'optimisation des coûts.
Ainsi, chaque catégorie a un certain nombre de règles disponibles et toutes ces règles ne sont pas activées pour vous.
Par exemple, sur le côté gauche, vous avez plusieurs catégories.
Ouvrons l'un d'entre eux.
Ouvrons la catégorie sécurité, Audie.
Donc, ici, vous verrez qu'il existe un certain ordre de règles qui, à la date à laquelle certaines règles sont adoptées, et
il existe de nombreuses autres règles telles que la politique de mot de passe AM, RDR, les accessoires de groupe de sécurité, la pré-enregistrement dans
le cloud, l'ILB, le groupe de sécurité, etc.
Vous voyez donc que le nombre de règles qui ne sont pas vraiment évaluées est énorme.
Et ce n'est qu'un exemple, ouvrons également l'optimisation des coûts.
Ainsi, Virginia, il vous montre essentiellement la liste des instances faciles à utiliser qui ont une utilisation moindre.
Donc, si vous voyez, un certain nombre de règles sont disponibles et aucune de ces règles n'est
actuellement activée dans ce compte spécifique.
Il est donc important de noter que si vous avez un compte, disons, si vous avez un compte professionnel, cela signifie essentiellement que
vous avez un plan de soutien aux entreprises ou un plan de soutien aux entreprises.
Ensuite, ces vérifications qui ne sont pas mises en surbrillance ici seront activées pour vous.
Mais si vous n'avez pas vraiment de plan de support commercial ou d'entreprise, ces vérifications ne seront pas activées pour
vous.
Donc, si je clique essentiellement sur la mise à niveau ici, il me demande essentiellement de choisir un plan spécifique.
Nous sommes donc actuellement dans le plan de base où le support n'est pas vraiment fourni et même dans le conseiller de confiance, c'est cet
accès à sept contrôles de conseiller de base et il en va de même pour le plan développeur.
Maintenant, si vous examinez le plan d'affaires et le plan d'entreprise, l'accès à toutes les véritables vérifications du conseiller
d'État est autorisé.
Donc, si vous voulez qu'ils soient tous activés, vous devez soit le plan d'assistance aux entreprises, soit le plan d'assistance
aux entreprises, ou autre.
Et encore une fois, pour qu'il n'y ait pas de surprises.
Ce ne sont pas des forfaits gratuits.
Vous devrez payer pour cela.
Donc, si vous voyez que le plan de soutien aux entreprises commence essentiellement à 200 USD par mois et que l'entreprise
commence à 15 000 par mois.
C'est donc une chose importante à noter.
Donc, juste pour faire le lien, j'ai également ajouté un tableau avec toutes les catégories d'optimisation des coûts, de performances, de sécurité,
de tolérance aux pannes et de limites de service.
Ce sont donc essentiellement les catégories sur la base desquelles le conseiller de confiance vous alertera ou vous savez, à
partir du nom lui-même, identifiez ce que chacun d'eux ferait.
Optimisation des coûts.
Comme, par exemple, nous l'avions vu, il vous donne essentiellement la liste des instances à faible utilisation, faciles à gérer ou des
équilibres de charge inactifs.
Donc fondamentalement une recommandation qui peut vous permettre d'économiser de l'argent.
Ensuite, vous avez des performances qui vous permettent d'améliorer la rapidité et la réactivité de votre application.
Donc, si vous examinez les performances, cela vous donne essentiellement la fourniture EBS, les alertes liées aux
IOPS, l'utilisation élevée, l'instance Amazon EC2, les alertes liées, les alertes liées à ce qui utilise EBS et le volume magnétique.
Donc au cas où votre application ralentirait.
En raison de reflux.
Cette alerte vous aidera à améliorer votre bureau.
Ensuite, vous avez une alerte liée à la sécurité.
C'est quelque chose que nous avons vu.
Ensuite, vous avez l'alerte liée à Fort Collins.
Donc, encore une fois, si vous examinez l'audio de la tolérance aux pannes, l'un des plus importants est de prendre la distribution
de vos instances EC2 dans la zone de disponibilité d'une région.
Si tous vos easy to se trouvent dans une zone de disponibilité et si cette zone de disponibilité tombe en panne,
alors toute la production tombe également en panne.
C'est donc là que la faute vient toujours dans l'image.
Et le dernier est les limites de service, qui prennent essentiellement en compte l'utilisation de votre compte et s'il y a
des limites qui sont en cours d'approbation.
Donc, si je regarde déjà les limites de service, cela vous montre essentiellement les limites liées aux services
audio, par exemple.
Allons-y, grand Don.
Si vous examinez les passerelles Internet de la BBC, l'audio actuellement, elles sont toutes dans la limite.
Et si vous voyez que le montant limite est de cinq et que l'utilisation actuelle est de un.
Donc, généralement, chaque fois que vous essayez de créer un grand nombre de passerelles Internet soudainement et si le nombre
de passerelles Internet dépasse le nombre limité, vous ne pourrez pas le faire.
Vous devrez faire une demande pour augmenter votre limite.
Génial.
C'est donc le haut niveau.
Que pensez-vous du service de conseiller de confiance ?