Phần 6/6 · 2 phút

So sánh các tính năng giám sát và vận hành dễ nhầm lẫn

0/11

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Nhiều tính năng giám sát và vận hành có tên gần giống nhau; phân biệt được chúng giúp chọn đúng công cụ cho từng nhu cầu.

Một số tính năng của CloudTrail, Config, Systems Manager và Trusted Advisor có tên gần với giải pháp đúng nhưng phục vụ mục đích khác. Chọn từng mục để xem phạm vi sử dụng và phương án phù hợp với tình huống của MFTECH.

Trusted Advisor: Service limitsDùng khi

Nhóm check Service limits so sánh mức sử dụng với quota của từng dịch vụ theo Region: vàng khi đạt 80%, đỏ khi đạt 100%. Khi check được làm mới, Trusted Advisor gửi metric (ví dụ ServiceLimitUsage) lên CloudWatch ở Region US East (N. Virginia), và alarm có thể theo dõi các metric này.

Vì sao không chọn trong tình huống này

Đội bảo mật cần cảnh báo gần thời gian thực khi có nhiều lệnh gọi API trái phép. Check service limits đo mức sử dụng quota, không đếm lệnh gọi bị từ chối; dữ liệu dựa trên snapshot và có thể mất tới 24 giờ để phản ánh thay đổi.

Phương án phù hợp

CloudTrail gửi event vào CloudWatch Logs, metric filter đếm errorCode, alarm gửi thông báo qua SNS (phần 3).

Part 6/6 · 2 phút

Comparing easily confused monitoring and operations features

0/10

Từ khóa của phần nàyChọn một từ để xem nghĩa trước khi đọc

Many monitoring and operations features have similar names; telling them apart helps you pick the right tool for each need.

Some CloudTrail, Config, Systems Manager and Trusted Advisor features have names close to the right solution but serve a different purpose. Choose each item to see what it is for and what fits the MFTECH situation.

Trusted Advisor: Service limitsDùng khi

The Service limits checks compare usage with each service's quota per Region: yellow at 80%, red at 100%. When checks are refreshed, Trusted Advisor publishes metrics (for example ServiceLimitUsage) to CloudWatch in the US East (N. Virginia) Region, and alarms can watch these metrics.

Vì sao không chọn trong tình huống này

The security team needs near-real-time alerts when many unauthorized API calls are made. The service limits checks measure quota usage, not denied calls; the values are based on a snapshot and can take up to 24 hours to reflect changes.

Phương án phù hợp

CloudTrail sends events to CloudWatch Logs, a metric filter counts errorCode, and an alarm notifies through SNS (part 3).