Hola a ti y bienvenido de nuevo.
Ahora, en el video de hoy, hablaremos sobre los conceptos básicos del servicio de asesor de confianza.
Entonces, en un nivel alto, ¿qué has oído de esto?
Trusted Advisor analiza su entorno de identidad y proporciona una recomendación de mejores prácticas en las
siguientes cinco categorías.
Entonces, las cinco categorías son optimización de costos, seguridad de rendimiento, tolerancia a fallas y límites de
servicio, y análisis de cuentas de TI en función de las reglas que forman parte de cada una de estas categorías.
Y dependiendo de la coincidencia general de reglas, obtendrá la recomendación adecuada.
Así que déjame mostrarte esto rápidamente.
Entonces, desde la consola, abramos el servicio de asesor de confianza.
Ahora dentro del área de vudú de Di, verás que hay ciertas acciones que recomienda ese asesor
de confianza.
El primero es una autenticación multifactor en la cuenta raíz.
Entonces, si abro esto, básicamente nos brinda detalles sobre lo que hace y también le brinda la acción recomendada,
básicamente lo que debe hacer para que esta alerta desaparezca.
Así que esta es una buena alerta.
La segunda alerta importante está relacionada con el grupo de seguridad.
Entonces, si voy a abrir esto rápidamente.
Entonces, lo que hará esto, básicamente le dará una lista de grupos de seguridad donde tiene acceso
sin restricciones o todos pueden conectarse.
Así que déjame mostrarte rápidamente.
Así que abramos uno de los grupos de seguridad aquí.
Entonces, si ven aquí, este grupo de seguridad está en la región AP Sur, que es la región de
Mumbai.
Te está dando el grupo de seguridad I. D. y también mostrándote el puerto.
Entonces, si abro esto, veamos los módulos de entrada.
En el módulo de entrada, verá que el puerto 22 está permitido desde 0000.
Entonces, esto es algo que no debe hacer en un entorno de producción.
Y esta es una de las cosas buenas por las que ese grupo de seguridad básicamente ha sido alertado por el servicio de bases
de datos confiables.
Entonces, esta es la segunda cosa, y esa es una alerta más relacionada con los permisos del depósito S3.
Ahora, una cosa más que verá es que básicamente establece que actualice su plan de soporte de identificación para que todo vaya
al asesor principal.
Básicamente, como estamos discutiendo, hay cinco categorías principales basadas en las cuales obtendrá los
cheques aquí.
Entonces, si miras a este grupo de seguridad, Kate, entonces este grupo de seguridad entra en la categoría
de seguridad.
Realmente no entra en la categoría de optimización de costes.
Por lo tanto, cada categoría tiene una serie de reglas que están disponibles y no todas estas reglas están habilitadas para usted.
Por ejemplo, en el lado izquierdo, tiene varias categorías.
Vamos a abrir uno de ellos.
Abramos la categoría de seguridad, Audie.
Entonces, dentro de aquí, verá que hay cierto orden de reglas en la fecha en que se están pasando ciertas
reglas, y hay muchas otras reglas como la política de contraseña AM, RDR, accesorios de grupo de seguridad, registro previo en la
nube, ILB, grupo de seguridad, etc.
Como puede ver, la cantidad de reglas que realmente no se evalúan es enorme.
Y este es solo uno, abramos también la optimización de costos.
Entonces, Virginia, básicamente le muestra la lista de instancias fáciles que tienen una menor cantidad de utilización.
Así que si verá, hay una serie de reglas que están disponibles y ninguna de estas reglas
está habilitada actualmente en esta cuenta específica.
Por lo tanto, es importante tener en cuenta que si tiene una cuenta, digamos, si tiene una cuenta comercial, eso significa
básicamente que tiene un plan de soporte comercial o un plan de soporte empresarial.
Luego, estos controles que no están resaltados aquí se habilitarán para usted.
Pero si realmente no tiene un plan de soporte comercial o empresarial, estas comprobaciones no estarán habilitadas para
usted.
Entonces, si básicamente hago clic en actualizar aquí, básicamente me pide que elija un plan específico.
Por lo tanto, actualmente se encuentran en el plan básico donde realmente no se brinda soporte e incluso en el asesor de confianza, es
este acceso a siete comprobaciones de asesores principales y lo mismo es para el plan de desarrollador.
Ahora, si observa el plan comercial y el plan empresarial, se permite el acceso a todos los controles de asesores
de estado real.
Entonces, si desea que todos estén habilitados, necesita el plan de soporte comercial o el plan de soporte empresarial
o lo que sea.
Y otra vez, para que no haya sorpresas.
Estos no son planes gratuitos.
Tendrás que pagar por ello.
Entonces, si ve que el plan de soporte empresarial básicamente comienza en 200 USD por mes y la empresa básicamente
comienza en 15,000 por mes.
Entonces, esta es una cosa importante que debe tenerse en cuenta.
Entonces, solo para relacionarme, también agregué una tabla con todas las categorías de optimización de costos, rendimiento, seguridad,
tolerancia a fallas y límites de servicio.
Entonces, estas son básicamente las categorías en función de las cuales el asesor de confianza lo alertará o usted sabe, desde el
nombre mismo dentro de identificar lo que haría cada uno de estos.
Optimización de costos.
Como, por ejemplo, habíamos visto que básicamente le brinda la lista de instancias de baja utilización, fáciles de usar o
saldos de carga inactivos.
Básicamente, una recomendación que puede permitirle ahorrar algo de dinero.
Entonces tiene un rendimiento que le permite mejorar la velocidad y la capacidad de respuesta de su aplicación.
Entonces, si observa el rendimiento, básicamente le brinda la provisión de EBS, alertas relacionadas con
IOPS, alta utilización, instancia de Amazon EC2, alertas relacionadas, alertas relacionadas con lo que utiliza EBS y volumen magnético.
Entonces, en caso de que su aplicación se esté ralentizando.
Encendido por reflujo.
Esta alerta le ayudará a actualizar su escritorio.
Entonces tienes una alerta relacionada con la seguridad.
Esto es algo que hemos visto.
Luego tienes la alerta relacionada con Fort Collins.
Entonces, nuevamente, si observa el audio de tolerancia a fallas, uno de los más importantes es tomar la distribución de sus instancias
EC2 a través de la zona de disponibilidad en una región.
Si es fácil estar en una zona de disponibilidad y si esa zona de disponibilidad se cae, entonces
toda la producción también se cae.
Así que aquí es donde siempre viene la falla en la imagen.
Y el último son los límites del servicio, que básicamente toma el uso de su cuenta y si
hay límites que se están aprobando.
Entonces, si ya miro los límites del servicio, básicamente muestra los límites relacionados con los servicios de
audio, por ejemplo.
Vamos, gran Don.
Si observa las puertas de enlace de Internet de la BBC, el audio actualmente, todos ellos están dentro del límite.
Y si verá, la cantidad límite es cinco y el uso actual es uno.
Por lo general, siempre que intente crear una gran cantidad de puertas de enlace de Internet repentinamente y si la
cantidad de puertas de enlace de Internet supera la cantidad limitada, no podrá hacerlo.
Deberá presentar una solicitud para aumentar su límite.
Estupendo.
Así que este es el nivel alto.
¿Qué tienes sobre el servicio de asesor de confianza?