AWS Trusted Advisor

#cloud #security #aws #devops

Anotações sobre o AWS Trusted Advisor para ajudar na preparação das certificações AWS.
Até o momento as anotações são para as certificações abaixo:

Link oficial

Anotações gerais

Checar os Soft-Limits
Não é usado para obter Insights Operacionais
Recomendações de Segurança e Otimização de custos
Para receber notificações deve-se configura-las na console
Algumas verificações são gratuitas
Somente para o Enterprise Plan - AWS Trusted Advisor Priority

Categorias

Documentação oficial

Cost Optimization - Veja como pode economizar ao eliminar recursos não usados e ociosos ou fazendo compromissos de capacidade reservada.
Performance - Aprimore a performance do serviço verificando os Service Limits, garantindo o uso do throughput provisionado e monitorando instâncias com uso excessivo.
Secutiry - Aprimore a segurança do seu aplicativo eliminando lacunas, habilitando vários recursos de segurança da AWS e analisando suas permissões.
Fault Tolerance - Aumente a disponibilidade e a redundância de aplicativos da AWS usando os recursos de Auto Scaling, verificações de integridade, multi-AZ e backup.
Service Limits - Procura por utilização de serviços acima de 80% do service limit. Os valores são baseados em um snapshot, portanto a sua utilização atual pode ser diferente. Os dados de limite e de uso podem levar até 24 horas para refletir as alterações.

Checks de acordo com Plano de Suportes

Documentação oficial

Basic e Developer Supports Plan
Os clientes do AWS Basic Support e do AWS Developer Support podem acessar as principais verificações de segurança e todas verificações de cotas de serviço

S3 Bucket
Security Group
IAM use
MFA
EBS Public Snapshot
RDS Public Snapshot
Service Limits

Business e Enterprise Supports Plan
Os clientes do AWS Business Support e do AWS Enterprise Support podem acessar todas as verificações, incluindo otimizações de custo, segurança, tolerâncias a falhas, performance e cotas de serviço.

Full checks
Pode habilitar o CloudWatch Alarm
AWS Support API

Enterprise Supports Plan
O AWS Trusted Advisor Priority ajuda você a se concentrar nas recomendações mais importantes para otimizar suas implantações na nuvem, melhorar a resiliência e solucionar lacunas de segurança. Disponível para clientes do AWS Enterprise Support, o Trusted Advisor Priority fornece recomendações priorizadas e baseadas no contexto provenientes de sua equipe de contas da AWS, bem como verificações geradas por máquina dos Serviços da AWS.