AWS 的运营管理类服务

在 AWS 的架构完善框架（Well-Architected Framework）中的六大支柱^[1]里，有一个支柱是运营卓越（Operational Excellence）。

AWS 提供了很多服务可以帮助客户来达到这一目标。这些服务在官方文档中被归属于 Management & Govnence 类别。以下列出几个常用的，在 AWS 认证考试中也会经常涉及到的几个服务：

1. Amzon CloudWatch - 提供了一个高可靠，可伸缩以及灵活的监控服务。你可以在短短几分钟之内将其启用，用来实时监控你部署在 AWS 上的资源和应用。

2. AWS Config - 用来记录所有对资源配置进行的修改，并且可以对配置的合规性进行校验。

3. AWS CloudTrail - 用来记录所有访问你的账户 AWS API 调用，包括通过 AWS 管理控制台，AWS SDKs，命令行工具等进行的 API 调用。还可以识别是哪些用户和账户进行了这些调用，以及触发调用的源 IP 地址。你还可以通过 API 将 CloudTrail 集成到应用程序中，自动化创建记录，检查记录的状态并且控制 CloudTrail 日志的开关。

4. AWS CloudFormation - 使用 CloudFormation，可以将 AWS 资源的创建、配置和删除操作，以脚本的形式实现，从而实现自动部署。而且可以轻易实现多个相同环境的快速部署。

5. AWS Trusted Advisor - 将你的 AWS 环境与最佳实践库对比，并针对成本，系统可靠性，性能，或者安全性方面提出改进建议。

6. AWS Health - 提供可能会影响你 AWS 基础设施的事件的信息，并进行相应的指导来减轻影响。

7. AWS Control Tower - 能够在你的组织和账户中管理并强制执行与安全，运行和合规性像个的管控规则

在后续的文章将会对其中的部分服务展开讨论。

1. 六大支柱为：运营卓越（Operational Excellence），成本优化（Cost Optimization），高可靠性（Reliability），性能效率（Performance Efficiency），安全性（Security），可持续性（Sustainability） ↩︎