Bỏ qua tới nội dung
CloudDojo
SAA-C03 Lớp 6 · Integration, Monitoring & Operations CloudWatch + CloudTrail + Config + Systems Manager

Giám sát và vận hành: CloudWatch, CloudTrail, Config, Systems ManagerMonitoring and operations: CloudWatch, CloudTrail, Config, Systems Manager

Hệ thống MFTECH đã vận hành trong môi trường production và cần khả năng quan sát trạng thái hệ thống cũng như truy vết thao tác. Bài học trình bày năm nội dung: cấu hình alarm với độ trễ phát hiện đủ thấp, dùng alarm action để tự động khôi phục instance, bảo toàn log khi instance bị thay thế, truy vết thay đổi và đánh giá mức tuân thủ cấu hình, và vá hàng trăm instance mà không gây lỗi cho người dùng; phần cuối phân biệt các tính năng dễ nhầm lẫn.The MFTECH system now runs in production and needs to observe the state of the system and trace actions. This lesson covers five topics: configuring alarms with a low enough detection delay, using alarm actions to recover instances automatically, preserving logs when instances are replaced, tracing changes and evaluating configuration compliance, and patching hundreds of instances without causing errors for users; the last part tells apart features that are easy to confuse.

Mức độ
Bổ trợ Áp dụng cho các yêu cầu chuyên biệt
Kiến thức tiên quyết
EC2Auto Scaling (ASG)IAM + Organizations
Thời lượng
~35 phút, 6 phần học có mô phỏng
Bối cảnh hệ thống

Hệ thống MFTECH đã có load balancer, Auto Scaling group, container và Lambda. Hệ thống đã vận hành ổn định, nhưng đội vận hành thường xuyên cần trả lời các câu hỏi: mức sử dụng CPU hiện tại là bao nhiêu, ai vừa xoá security group, log của instance ngày hôm trước được lưu ở đâu, khi nào thực hiện vá hệ điều hành. Bốn dịch vụ tương ứng với bốn nhóm câu hỏi này: CloudWatch (metric, log, alarm), CloudTrail (ai đã gọi API nào), AWS Config (cấu hình và mức tuân thủ), Systems Manager (thao tác trực tiếp trên các instance).

Bối cảnh hệ thống

The MFTECH system already has load balancers, Auto Scaling groups, containers and Lambda. It runs stably, but the operations team regularly needs to answer questions: what is the current CPU utilization, who just deleted a security group, where are yesterday’s instance logs stored, when should operating system patches be applied. Four services correspond to these four groups of questions: CloudWatch (metrics, logs, alarms), CloudTrail (who called which API), AWS Config (configuration and compliance), Systems Manager (acting directly on instances).

Các phần của bài học

Tiếp theo

Các bài tiếp theo trong lộ trình học

Bài học tiếp theo

Luyện tập

Tài liệu AWS

Xem thêm 39 tài liệu
Xem thêm 39 tài liệu