Amazon CLF-C02: Zarządzanie, monitorowanie i analityka — Przewodnik do nauki
Część AWS Cloud Practitioner CLF-C02 — Przewodnik do nauki. Ćwicz ze zweryfikowanymi odpowiedziami w centrum egzaminów Amazon, albo rozwiąż testy na czas na ExamRoll.io.
Obserwowalność i monitorowanie: CloudWatch, śledzenie i analiza logów
Obserwowalność w AWS zaczyna się od Amazon CloudWatch, który służy do obsługi metryk, logów, alarmów, pulpitów nawigacyjnych i zdarzeń. CloudWatch zbiera metryki hostów i aplikacji z EC2, Lambda, RDS i innych zasobów; CloudWatch Logs przechowuje strumienie logów, a CloudWatch Logs Insights umożliwia wykonywanie zapytań ad-hoc w stylu SQL w celu rozwiązywania problemów. Do śledzenia rozproszonego (distributed tracing) służy AWS X-Ray, który pomaga wizualizować mapy usług, wskazywać opóźnienia i śledzić żądania użytkowników w architekturze mikrousług. CloudTrail uzupełnia monitorowanie, rejestrując aktywność na koncie i wywołania API, co pozwala odpowiedzieć na pytanie „kto zmienił lub usunął ten zasób?”. CloudTrail domyślnie dostarcza zdarzenia zarządcze (management events) i może archiwizować je w S3 w celu długoterminowego przechowywania i analizy śledczej. Częstą pułapką jest nadmierne zbieranie logów o wysokiej kardynalności (high-cardinality) bez kontroli retencji i kosztów; należy ustawić retencję logów, używać filtrów i przesyłać do przechowywania lub analizy tylko niezbędne dane. Kryteria projektowe obejmują decyzję, co przechowywać w CloudWatch Logs, a co wysyłać do S3 w celu wykonywania zapytań w Athena, instrumentację aplikacji pod kątem śledzenia o wysokiej kardynalności tylko tam, gdzie jest to konieczne, oraz używanie alarmów z automatycznymi odpowiedziami (Auto Scaling, automatyzacje Systems Manager) w celu skrócenia średniego czasu do odzyskania sprawności (MTTR). Sprawdzenia wydajności i odporności na błędy w Trusted Advisor pomagają zidentyfikować luki w obserwowalności, ale należy pamiętać, że jego zaawansowane sprawdzenia wymagają planu wsparcia (support plan).
Bezpieczeństwo, zgodność i zarządzanie konfiguracją
Bezpieczeństwo i ład korporacyjny (governance) zależą od ciągłego rejestrowania, historii konfiguracji i odgórnie zdefiniowanych sprawdzeń (prescriptive checks). AWS CloudTrail dostarcza niezmienne ślady aktywności API (API activity trails) dla wielu kont i regionów i jest głównym źródłem danych do audytów śledczych. AWS Config rejestruje konfiguracje zasobów i ich relacje w czasie, ocenia je pod kątem zdefiniowanych reguł oraz wspiera wykrywanie dryfu konfiguracyjnego (drift detection) i raportowanie zgodności; Config jest niezbędny, gdy trzeba udokumentować historię konfiguracji na potrzeby wymogów regulacyjnych. Trusted Advisor oferuje sprawdzenia oparte na najlepszych praktykach w zakresie optymalizacji kosztów, bezpieczeństwa, odporności na błędy i wydajności — podstawowy zestaw sprawdzeń jest dostępny bezpłatnie dla wszystkich klientów, podczas gdy szerszy zestaw wymaga planu wsparcia Business lub Enterprise. W celu uzyskania artefaktów zgodności, AWS Artifact umożliwia pobieranie raportów z audytów i atestacji (dla PCI DSS, SOC, ISO), aby pomóc w spełnieniu wymogów dowodowych wynikających z regulacji. Częstą pułapką decyzyjną jest założenie, że wystarczy jeden mechanizm kontrolny — należy używać reguł Config do ciągłego zapewniania zgodności, CloudTrail do audytowalności oraz zasady najmniejszych uprawnień (least-privilege) w IAM w połączeniu z Organizations/Control Tower do zarządzania wieloma kontami. Należy wdrożyć wieloregionowy CloudTrail i agregowane rejestrowanie w Config, aby zapewnić wgląd w całe globalne środowisko.
Analityka, jeziora danych i przetwarzanie strumieniowe w czasie rzeczywistym
AWS oferuje bezserwerowe i zarządzane usługi analityczne do przekształcania danych z jezior danych opartych na S3 i źródeł strumieniowych w wartościowe informacje (insights). Amazon Athena to bezserwerowa, interaktywna usługa zapytań, która pozwala na wykonywanie zapytań ANSI SQL na danych w S3 i jest rozliczana za terabajt przeskanowanych danych; partycjonowanie i formaty kolumnowe obniżają koszty. Amazon QuickSight dostarcza narzędzia business intelligence i wizualizacji z modelem cenowym pay-per-session lub per-user oraz akceleracją w pamięci dzięki silnikowi SPICE. Do przetwarzania strumieniowego służą: Amazon Kinesis Data Streams do przyjmowania danych o wysokiej przepustowości (ingestion) i przetwarzania w czasie rzeczywistym, Kinesis Data Firehose do dostarczania strumieni do S3/Redshift/Elasticsearch z buforowaniem i konwersją formatu, oraz Kinesis Data Analytics do przetwarzania strumieni za pomocą SQL. AWS Glue zapewnia bezserwerowe procesy ETL i metaprzechowalnię (metastore) do katalogowania tabel w jeziorach danych; Lake Formation dodaje scentralizowane zabezpieczenia i szczegółowe mechanizmy kontroli dostępu. Należy wybrać DynamoDB dla wzorców dostępu NoSQL wymagających niskich opóźnień, a Amazon Neptune, gdy potrzebne są zapytania grafowe do analizy relacji i wykrywania oszustw. Częstym błędem jest wybieranie ciężkich hurtowni danych do zapytań ad-hoc na logach; należy używać Athena do zapytań ad-hoc, rezerwować Redshift dla złożonych, zagregowanych obciążeń, a Glue do optymalizacji schematów i partycji w celu zmniejszenia kosztów Athena.
← Architektura chmury i Well-Architected Framework · Wszystkie domeny
Przećwicz te pytania → · Testy na czas na ExamRoll.io →
Pass the whole exam — not just this question
You found this answer. Get every verified question and explanation in one place, and save hours of prep. Free to start.
Zdaj egzamin →