2024AWS 韌性分析框架規(guī)范性指導(dǎo)

AWSAWSAWSAWSAmazonAmazon淆、貶低或詆毀Amazon?方式使用。所有非Amazon擁有?其他商標(biāo)均為各自所有者?財(cái)產(chǎn)，這些AmazonAmazonAmazonAWSAWS介 框架概 了解工作 應(yīng)用框 緩解潛在故 了解權(quán)衡取舍和風(fēng) 故障模式可觀察 常見(jiàn)?緩解策 持續(xù)改 結(jié)論和資 文檔歷史記 術(shù)語(yǔ) AWSAWS20239文檔歷史記錄)AWS解決方案架構(gòu)現(xiàn)場(chǎng)團(tuán)隊(duì)與各行各業(yè)客戶(hù)合作?經(jīng)驗(yàn)開(kāi)發(fā)?。它針對(duì)?是可以擁有多(SPOF)和依賴(lài)項(xiàng)提供?冗余級(jí)別。例如，AmazonDynamoDB和亞馬遜簡(jiǎn)單存儲(chǔ)服務(wù)(AmazonS3)通過(guò)跨區(qū)域?多個(gè)可用區(qū)復(fù)制數(shù)據(jù)來(lái)提供冗余，以及AWSLambdaCPU(SLA)，否則他們?期望通常基于經(jīng)驗(yàn)證據(jù)，即他們自己?經(jīng)驗(yàn)。這個(gè)客戶(hù)體(P50)。如果您?工作負(fù)載花費(fèi)?時(shí)間超過(guò)預(yù)期，則這種延遲當(dāng)違反所需屬性時(shí)，可能會(huì)導(dǎo)致工作負(fù)載不可用或被認(rèn)為不可用。基于這些所需?彈性特性以及我們與許多人合作?經(jīng)驗(yàn)AWS客戶(hù)，我們已經(jīng)確定了五種常見(jiàn)?故障類(lèi)別：?jiǎn)吸c(diǎn)故障、負(fù)載過(guò)大、延遲過(guò)SEES一種一致?方法，下表對(duì)此進(jìn)行了介紹。(SLO)集中精力用戶(hù)故事故事，“購(gòu)買(mǎi)應(yīng)用內(nèi)積分”“獲得應(yīng)用內(nèi)退款”，如下圖所示。（此示例架構(gòu)重點(diǎn)介紹了如何將系統(tǒng)分解為用戶(hù)故事；它并不打算代表具有高彈性?應(yīng)用程序。）應(yīng)包括所有這些組件，并反映各組件之間?相互作用。例如，如果您?AmazonAPIGateway終端節(jié)點(diǎn)負(fù)載過(guò)大，請(qǐng)考慮該負(fù)載如何級(jí)聯(lián)到系統(tǒng)中?其他組件，例如您?AWSLambda函數(shù)或亞馬遜BBaB(MFA)(IdP)如果此組件?延遲時(shí)間增加，或者與之交互?組件延遲增加（TCP重置），會(huì)發(fā)可以超過(guò)哪些限制或服務(wù)配額（包括存儲(chǔ)容量哪些項(xiàng)目（例如證書(shū)或證書(shū)）對(duì)部署單位所做?更改是否至少與您?預(yù)期一樣小故障隔離邊界（故障隔離邊界內(nèi)?單個(gè)實(shí)例在問(wèn)完這些問(wèn)題之后，你還可以使用SEES來(lái)提出針對(duì)你?工作負(fù)載和每個(gè)組件?其他問(wèn)題。SEESAWSAWSPACELC定理所述，構(gòu)建有利于可用性?分布式系統(tǒng)需要在一致性和延遲之間事件@@AmazonElasticComputeCloud(AmazonEC2)由于修補(bǔ)程序或操作系統(tǒng)錯(cuò)誤所致?；蛘?，由AmazonRelationalDatabaseService（AmazonRDS）20AWSAWS視為數(shù)據(jù)庫(kù)可能很快就會(huì)超過(guò)連?限制?先行指標(biāo)，因此您可以采取措施（應(yīng)用程序和基礎(chǔ)設(shè)施指標(biāo)外，還可以考慮收集(KPI)，以檢測(cè)故障何時(shí)會(huì)影響您?客戶(hù)體失敗類(lèi) 所需的彈性特 緩解措單點(diǎn)故障(SPOF) ?實(shí)現(xiàn)冗余——例如，通過(guò)在ElasticLoadBalancing(ELB)后面使用多個(gè)EC2實(shí)AWSAWSAWS資源和系統(tǒng)內(nèi)?限TCP等技術(shù)實(shí)現(xiàn)指數(shù)級(jí)退 ?捕捉軟件中可重復(fù)?功能錯(cuò)性測(cè)試使用部署技術(shù)，例如箱、金絲雀部署、與故障隔離邊界一致?部分部署或部署，以減少錯(cuò)誤配置和錯(cuò)誤。 ?在您?系統(tǒng)中實(shí)現(xiàn)容錯(cuò)能容器集群、多個(gè)AWS賬戶(hù)、多個(gè)AWSIdentityandAccessManagement(IAM)還有多個(gè)AWS區(qū)域?？紤]松散耦合和式，以防止級(jí)聯(lián)故障。當(dāng)你優(yōu)先考慮用戶(hù)故事時(shí)，你還可以使用該優(yōu)先級(jí)來(lái)區(qū)分對(duì)主要業(yè)務(wù)功能至關(guān)重要?用戶(hù)故事和可以?xún)?yōu)雅降級(jí)?用戶(hù)故事。例如，在電子商務(wù)網(wǎng)站中，您不希望網(wǎng)站上andoncordDevOpsSEESAWSAWSAWSAWS彈性生命周期框架（AWS規(guī)范性指南彈性解決方案（AWS解決方案庫(kù)下表描述了本指南?重大更改。如果您想收到有關(guān)未來(lái)更新?通知，可以訂閱RSS提要2023年9月5AWSAWSAWSAWS77Gartner20115R為基礎(chǔ)，OracleAmazonAuroraPostgreSQLOracleOracle(AmazonRDS)AWSCloud。SaaS(CRM)S。EC2OracleOracleAWSCloud。Hyper-VAWS。保留（重訪）參見(jiàn)托管服務(wù)AWSAWS雙寫(xiě)操作），SQL函數(shù)，它對(duì)一組行進(jìn)行操作并計(jì)算該組?單個(gè)返回值。聚合函數(shù)?示例包括SUM和MAX參見(jiàn)人工智能AIOpsAWS遷移策略中使用?更多信息，請(qǐng)參閱操作集成指南。原子性、一致性、隔離性、持久性基于屬性?訪問(wèn)權(quán)限控制AWSIdentityandAccessManagement(IAMAWSABAC。AWSAWS(AWSSSCAF將指導(dǎo)分為六個(gè)重點(diǎn)領(lǐng)域，稱(chēng)為視角：業(yè)務(wù)、人員、治理、平臺(tái)、安全和運(yùn)營(yíng)。業(yè)務(wù)、人員和治理角度側(cè)重于業(yè)務(wù)技能和流程；平臺(tái)、安全和運(yùn)營(yíng)角度側(cè)重于技術(shù)技能和流程。例如，人員角度針對(duì)?是負(fù)責(zé)人力資源（HR）SFSFSF。AWSAWSAWS(AWS一種評(píng)估數(shù)據(jù)庫(kù)遷移工作負(fù)載、推薦遷移策略和提供工作估算?工具。AWSWQF包含在AWSSchemaConversionTool(AWSSCT)中。它用來(lái)分析數(shù)據(jù)庫(kù)架構(gòu)和代碼對(duì)象、應(yīng)用程序代碼、依AmazonDetectivebloomAWSAWS以發(fā)布時(shí)，將功能分支合并回主分支。有關(guān)更多信息，請(qǐng)參閱關(guān)于分支（GitHub）。AWSWell-Architected”AWS動(dòng)。有關(guān)更多信息，請(qǐng)參閱在AWS上運(yùn)行容器化微服務(wù)?皮書(shū)中?圍繞業(yè)務(wù)能力進(jìn)行組織業(yè)務(wù)連續(xù)性計(jì)劃參見(jiàn)AWS。跟蹤數(shù)據(jù)來(lái)源（如數(shù)據(jù)庫(kù)表）?CDCAWSFaultInjectionService(AWSFIS)AWS工作負(fù)載施加壓力并評(píng)估其響應(yīng)。ML模型預(yù)測(cè)離散值。離散值始終彼此不同。例如，(CCoE)間表、領(lǐng)導(dǎo)組織完成大規(guī)模轉(zhuǎn)型。有關(guān)更多信息，請(qǐng)參閱AWSCloud企業(yè)戰(zhàn)略博客上?CCoE帖組織遷移到以下階段時(shí)通常會(huì)經(jīng)歷四個(gè)階段AWS（CCoE、建立運(yùn)營(yíng)模型StephenOrbanAWSCloud《云優(yōu)先之旅和采用階段》中定義了這些階AWS遷移策略?關(guān)系?信息，請(qǐng)參閱遷移準(zhǔn)備指南。CI/CD人工智能AWSPanorama提供向本地?cái)z像機(jī)網(wǎng)絡(luò)添加CV?設(shè)備，而AmazonASageMakerI則為CV提供圖像配置管理數(shù)據(jù)庫(kù)CMDB?數(shù)據(jù)。AWSConfigYAMLAWSAWSConfig一致性包。持續(xù)集成和持續(xù)交付CI/CDiscommonly付。有關(guān)更多信息，請(qǐng)參閱持續(xù)交付?優(yōu)勢(shì)。CD持參見(jiàn)計(jì)算機(jī)視覺(jué)AWSdFramework數(shù)據(jù)分類(lèi)。AWSCloudAWS環(huán)境中?一組預(yù)防性防護(hù)措施，可幫助確保只有可信身份才能訪問(wèn)來(lái)自預(yù)期網(wǎng)絡(luò)?可信資源。有關(guān)更多信息，請(qǐng)參閱在AWSML模型易于解析?格式。預(yù)處理數(shù)據(jù)可能意味著刪除某些列或行，并處理缺數(shù)據(jù)庫(kù)定義語(yǔ)言ML子字段使用多層人工神經(jīng)網(wǎng)絡(luò)來(lái)識(shí)別輸入數(shù)據(jù)和感興趣?目標(biāo)變量之間?映射。AWS，AWSAWSOrganizations，AWS成員帳戶(hù)來(lái)管理組織?帳戶(hù)并管理該服務(wù)?權(quán)限。此賬戶(hù)被稱(chēng)為該服務(wù)?委托管理員。有關(guān)更多信息和兼容服務(wù)列表，請(qǐng)參閱AWSOrganizationsAWSOrganizations?服務(wù)。AWS中?偵測(cè)性控制。程。DVSMAWSAWSWell-ArchitectedFrameAWSworkAWS恢復(fù)”。務(wù)目標(biāo)。EricEvans（BostonAddison-Wesley信息，請(qǐng)參閱AmazonAPIGatewayMicrosoftASP.NET（ASMX）Web參見(jiàn)災(zāi)難恢復(fù)AWSCloudFormation檢測(cè)系統(tǒng)資源中?偏差，也可以使用AWSControlTower來(lái)檢測(cè)著陸區(qū)中可能影響監(jiān)管要求合規(guī)性?變化。參見(jiàn)開(kāi)發(fā)價(jià)值流映射AWSIdentityandAccessManagement(IAM)AWSPrivateLinkVPCAmazonVirtualPrivateCloud（AmazonVPC）文檔中?創(chuàng)建端點(diǎn)服務(wù)。一種自動(dòng)化和管理企業(yè)關(guān)鍵業(yè)務(wù)流程（例如會(huì)計(jì)、MES和項(xiàng)目管理）?系統(tǒng)。AWSKeyManagementService(AWSKMS)信封加密。AWSAWSCI/CD在敏捷方法學(xué)中，有助于組織工作和確定優(yōu)先級(jí)?功能類(lèi)別。epicsAWSCAF安全史詩(shī)包括身份和訪問(wèn)管理、偵探控制、基礎(chǔ)設(shè)施安全、數(shù)據(jù)保護(hù)和AWSepics計(jì)劃實(shí)施指南。探索性數(shù)據(jù)分析常并檢查假定情況。EDAAWSCloud，AWS區(qū)域、控制平面或數(shù)據(jù)平面之類(lèi)?邊界，它限制了故障?影響并有助于提高工作負(fù)載?彈性。有關(guān)更多信息，請(qǐng)參閱AWS故障隔離邊界。AWSAWSShapley加法解釋?zhuān)⊿HAP）和積分梯度。有關(guān)更多信息，請(qǐng)參閱使用AWS。ML流程優(yōu)化數(shù)據(jù)，包括使用其他來(lái)源豐富數(shù)據(jù)、擴(kuò)展值或從單個(gè)數(shù)據(jù)字段中提取多組信息。這使得ML模型能從數(shù)據(jù)中獲益。例如，如果您將“2021-05-2700:15:37”日期分解為“2021”、“五知識(shí)?任務(wù)，F(xiàn)ew-shot零鏡頭提示。(FGAC)參見(jiàn)基礎(chǔ)模型FMs工件，例如圖像、視頻、文本和音頻。有關(guān)更多信息，請(qǐng)參閱AI。AWSAWS地理限制（地理阻止AmazonCloudFront，一種阻止特定國(guó)家/地區(qū)?用戶(hù)訪問(wèn)內(nèi)容分發(fā)?選項(xiàng)。您可以使用允許(OUs)。預(yù)防性防護(hù)機(jī)制會(huì)執(zhí)行策略以確IAMAWSConfig、、AmazonAWSSecurityHubGuardDutyAWSTrustedAdvisor、AmazonInspectorAWSLambda支票參見(jiàn)高可用性將源數(shù)據(jù)庫(kù)遷移到使用不同數(shù)據(jù)庫(kù)引擎?目標(biāo)數(shù)據(jù)庫(kù)（OracleAmazonAurora）。異構(gòu)遷移通常是重新架構(gòu)工作?一部分，而轉(zhuǎn)換架構(gòu)可能是一項(xiàng)復(fù)雜?任務(wù)。AWSAWSSCT來(lái)幫助實(shí)現(xiàn)架構(gòu)轉(zhuǎn)換。AWSAWS在遇到挑戰(zhàn)或?yàn)?zāi)難時(shí)，工作負(fù)載無(wú)需干預(yù)即可連續(xù)運(yùn)行?能力。HA(OT)將源數(shù)據(jù)庫(kù)遷移到共享同一數(shù)據(jù)庫(kù)引擎?目標(biāo)數(shù)據(jù)庫(kù)（MicrosoftSQLServerAmazonRDSforSQLServer）。同構(gòu)遷移通常是更換主機(jī)或更換平臺(tái)工作?一部分。您可以使用DevOpsIAMAWSCloud90CPU520FrameworkAWS部署最佳實(shí)踐。入站（入口AWSVPC。AWS安全考架構(gòu)VPCs以保護(hù)您?應(yīng)用程序與更廣泛?互該術(shù)語(yǔ)由克勞斯·施瓦布（KlausSchwab）于2016年推出，指?是通過(guò)連?、實(shí)時(shí)數(shù)據(jù)、自動(dòng)化、通過(guò)一組配置文件預(yù)置和管理應(yīng)用程序基礎(chǔ)設(shè)施?過(guò)程。IaC關(guān)更多信息，請(qǐng)參閱(IIoT。AWSAWS在AWS多賬戶(hù)架構(gòu)中，一種集中式VPC，用于管理對(duì)VPCs（相同或不同AWS區(qū)域）、互聯(lián)網(wǎng)和本地網(wǎng)絡(luò)之間?網(wǎng)絡(luò)流量?檢查。AWS安全參考架構(gòu)建議設(shè)置您?網(wǎng)絡(luò)帳戶(hù)，包括入站、出站和VPCs通信網(wǎng)絡(luò)與其他設(shè)備和系統(tǒng)進(jìn)行通信。有關(guān)更多信息，請(qǐng)參閱IoT？

多信息，請(qǐng)參閱使用AWS。ITIT（ITSM）ITITSM(MAC)landingzoneAWS?更多信息，請(qǐng)參閱AWS。(LLM)結(jié)文檔、將文本翻譯成其他語(yǔ)言以及完成句子。有關(guān)更多信息，請(qǐng)參閱LLMs。300IAM應(yīng)用最低權(quán)限7R。參見(jiàn)環(huán)境機(jī)器學(xué)習(xí)一種使用算法和技術(shù)進(jìn)行模式識(shí)別和學(xué)習(xí)?人工智能。ML（例如物聯(lián)網(wǎng)（IoT）數(shù)AWSAWS運(yùn)行基礎(chǔ)設(shè)施層、操作系統(tǒng)和平臺(tái)，您可以訪問(wèn)端點(diǎn)來(lái)存儲(chǔ)和檢索數(shù)據(jù)。亞馬(AmazonS3)ServiceAmazonDynamoDB就是托管服務(wù)?示例。這些服務(wù)也Well-ArchitectAWSedAWSAWSOrganizations。一個(gè)賬戶(hù)一次只能是一(MQTT)一種基于發(fā)布/訂閱machine-to-machine(M2MAPIs系統(tǒng)可能包括映射到業(yè)務(wù)能力（如銷(xiāo)售或營(yíng)銷(xiāo)）或子域（如購(gòu)買(mǎi)、理賠或分析）?AWS無(wú)服務(wù)器服務(wù)集成微服務(wù)。APIs該架構(gòu)中?每個(gè)微服務(wù)都可以更新、部署和擴(kuò)展，以滿(mǎn)足對(duì)應(yīng)用程序特定功能?需求。有關(guān)更多信息，請(qǐng)參閱AWS遷移加速計(jì)劃SPAWS遷移策略?第三階段。析師和所有者、遷移工程師、開(kāi)發(fā)DevOps人員和沖刺專(zhuān)業(yè)人員。20%到50%?企業(yè)應(yīng)用程序組AWS賬戶(hù)。遷移組合評(píng)測(cè)一種在線(xiàn)工具，可提供信息，用于驗(yàn)證遷移到?業(yè)務(wù)案例。AWSCloudMPA提供了詳細(xì)?組合評(píng)測(cè)（服務(wù)器規(guī)模調(diào)整、定價(jià)、TCO比較、遷移成本分析）以及遷移計(jì)劃（應(yīng)用程序數(shù)據(jù)分析和數(shù)據(jù)收集、應(yīng)用程序分組、遷移優(yōu)先級(jí)排序和波次規(guī)劃）。所有AWS顧問(wèn)和APN合作伙伴顧問(wèn)均可免MPA工具（需要登錄）。遷移準(zhǔn)備情況評(píng)測(cè)AWSCAF?過(guò)程。有關(guān)更多信息，請(qǐng)參閱遷移準(zhǔn)備指南。MRAAWS?第一階段。AWSCloud7R條目和動(dòng)員參見(jiàn)機(jī)器學(xué)習(xí)低成本、提高效率和利用創(chuàng)新。有關(guān)更多信息，請(qǐng)參閱AWSCloudAWSCloud。單體應(yīng)用程序（單體式AWSAWS性，Well-ArchitectAWSedFramework不可變基礎(chǔ)設(shè)施作為最佳實(shí)踐。參見(jiàn)運(yùn)營(yíng)集成OPC-(OPC-一種用于工業(yè)自動(dòng)化?machine-to-machine（M2M）通信協(xié)議。OPC-UA提供了數(shù)據(jù)加密、身份運(yùn)營(yíng)級(jí)別協(xié)議IT（SLA）。(ORR)Well-ArchitecteAWSdFramework(ORR)。與物理環(huán)境配合使用以控制工業(yè)運(yùn)營(yíng)、設(shè)備和基礎(chǔ)設(shè)施?硬件和軟件系統(tǒng)。在制造業(yè)中，OT(IT)4.0轉(zhuǎn)型?重點(diǎn)。運(yùn)營(yíng)整合AWSCloudTrailAWSAWSOrganizationsAWSCloudTrail文檔中?為組織創(chuàng)建跟蹤。組織變革管理一個(gè)從人員、文化和領(lǐng)導(dǎo)力角度管理重大、顛覆性業(yè)務(wù)轉(zhuǎn)型?框架。OCMSOCM。來(lái)源訪問(wèn)控制CloudFront，(AmazonS3)內(nèi)容。OACS3AWSAWSKMS(SSE-KMS)S3PUT和DELETE請(qǐng)求。來(lái)源訪問(wèn)身份CloudFront，AmazonS3OAICloudFront會(huì)創(chuàng)建一個(gè)AmazonS3可以對(duì)其進(jìn)行身份驗(yàn)證?委托人。經(jīng)過(guò)身份驗(yàn)證?委托人只能通過(guò)特定CloudFront分配訪問(wèn)S3存儲(chǔ)桶中?內(nèi)容。另請(qǐng)參閱OAC，其中提供了更精細(xì)和增強(qiáng)?AWSAWS參見(jiàn)運(yùn)營(yíng)準(zhǔn)備情況審查參見(jiàn)運(yùn)營(yíng)技術(shù)出站（出口AWSVPC。AWS安全參考架構(gòu)建VPCsIAMIAMIAM權(quán)限邊界。查看個(gè)人身份信息AWSOrganizations（參見(jiàn)服務(wù)控制策略）。AWS上實(shí)施安全控制中?預(yù)防性控制。中AWS可以執(zhí)行操作和訪問(wèn)資源?實(shí)體。此實(shí)體通常是IAM角色?根用戶(hù)或用戶(hù)。AWS賬戶(hù)有IAM角色術(shù)語(yǔ)和概念中?主體。一個(gè)容器，其中包含有關(guān)您希望AmazonRoute53如何響應(yīng)針對(duì)一個(gè)或多個(gè)VPCsDNSRoute53私有托管區(qū)?使用。AWSControlTower控制參考指南，并參見(jiàn)在上實(shí)施安全控制中?主動(dòng)AWS。AWSAWS參見(jiàn)環(huán)境LLM提示?輸出作為下一個(gè)提示?輸入，以生成更好?響應(yīng)。該技術(shù)用于將復(fù)雜?任務(wù)分SQL關(guān)系數(shù)據(jù)庫(kù)系統(tǒng)中?數(shù)據(jù)。AWSAWSRACI“負(fù)責(zé)任、負(fù)責(zé)、咨詢(xún)、知情”（RACI）。RASCI“負(fù)責(zé)任、負(fù)責(zé)、咨詢(xún)、知情”（RACI）。AWSAWS彈性。有關(guān)更多信息，請(qǐng)參閱AWS賬戶(hù)。7R。7R。AWSCloud有關(guān)更多信息，請(qǐng)參閱AWSCloud。AmazonS3責(zé)任、問(wèn)責(zé)、咨詢(xún)和知情（RACI）RASCIRACIAWSAWS檢索增強(qiáng)生成例如，RAG什么是(RCAC)SQLRCACSAML(IdPs)(SSO)，IAMAWSManagementConsoleAWSAPISAML2.0IAMSAML2.0參見(jiàn)服務(wù)控制政策AWSSecretsManager，您以加密形式存儲(chǔ)?機(jī)密或受限信息，例如密碼或用戶(hù)憑證。它由SecretsManagerSecretsManager安全信息和事件管理（SIEM）結(jié)合了安全信息管理（SIM）和安全事件管理（SEM）系統(tǒng)?工具和服務(wù)。SIEM系統(tǒng)會(huì)收集、監(jiān)