AWS - Trusted Advisor Enum
AWS - Trusted Advisor Enum
AWS Trusted Advisor 概述
Trusted Advisor 是一个服务，提供优化您的AWS账户的建议，符合 AWS 最佳实践。它是一个跨多个区域运行的服务。Trusted Advisor 在四个主要类别中提供见解：
成本优化： 建议如何重组资源以减少费用。
性能： 识别潜在的性能瓶颈。
安全性： 扫描漏洞或弱安全配置。
容错能力： 建议增强服务的弹性和容错能力的实践。
Trusted Advisor 的全面功能仅适用于 AWS 商业或企业支持计划。没有这些计划，访问仅限于 六个核心检查，主要关注性能和安全性。
通知和数据刷新
Trusted Advisor 可以发出警报。
可以从其检查中排除项目。
数据每 24 小时刷新一次。然而，可以在上次刷新后 5 分钟内进行手动刷新。
检查细分
核心类别
成本优化
安全性
容错能力
性能
服务限制
S3 存储桶权限
核心检查
仅限于没有商业或企业支持计划的用户：
安全组 - 特定端口未受限
IAM 使用
根帐户上的 MFA
EBS 公共快照
RDS 公共快照
服务限制
安全检查
主要关注识别和纠正安全威胁的检查列表：
高风险端口的安全组设置
安全组未受限访问
对 S3 存储桶的开放写入/列表访问
根帐户上启用 MFA
RDS 安全组权限
CloudTrail 使用
Route 53 MX 记录的 SPF 记录
ELB 上的 HTTPS 配置
ELB 的安全组
CloudFront 的证书检查
IAM 访问密钥轮换（90 天）
访问密钥的暴露（例如，在 GitHub 上）
EBS 或 RDS 快照的公开可见性
弱或缺失的 IAM 密码策略
AWS Trusted Advisor 是一个关键工具，根据建立的最佳实践，确保AWS服务的优化、性能、安全性和容错能力。
参考资料
Last updated
