Amazon Trusted Advisor 是一項 AWS 服務，它會像你的雲端顧問一樣，持續評估你的 AWS 環境，並根據 AWS 最佳實踐提供建議，幫助你在成本優化、效能、安全性、容錯能力和服務限制這五個方面進行改進。
Amazon Trusted Advisor 的核心概念與功能
Trusted Advisor 的目標是協助你更好地管理 AWS 資源，讓你的雲端基礎設施更有效率、更安全、更可靠。- 五大面向的檢查 (Checks)： Trusted Advisor 會對你的 AWS 帳戶執行數百項檢查，並將建議分為五個核心類別：
- 成本優化 (Cost Optimization)：
- 找出可以節省開支的機會。例如，識別低使用率的 EC2 實例、閒置的 Amazon EBS 磁碟區、未使用的彈性負載平衡器 (ELB)，並建議購買預留實例 (Reserved Instances) 或 Savings Plans。
- 效能 (Performance)：
- 提供建議以提高應用程式的速度和響應能力。例如，檢查高使用率的 EC2 實例、建議使用 CloudFront CDN 優化、優化 DNS 別名記錄等。
- 安全性 (Security)：
- 協助彌補安全漏洞，確保你的 AWS 環境符合安全最佳實踐。例如，建議為 Root 帳戶啟用多因素驗證 (MFA)、檢查是否有開放過多的 S3 儲存桶權限、未限制的網路安全群組設定、過期的 IAM 存取金鑰等。
- 容錯能力 (Fault Tolerance)：
- 檢查你的環境是否存在冗餘不足或資源過度使用的情況，以提高應用程式的恢復能力。例如，檢查 ELB 的可用區平衡、建議使用 Auto Scaling Group 和 RDS 多可用區 (Multi-AZ) 配置等。
- 服務限制 (Service Limits)：
- 檢查你的帳戶用量，並在接近或超過 AWS 服務限制時發出通知。這有助於預防由於達到限制而導致的服務中斷。
- 儀表板與狀態顯示 (Dashboard and Status Indicators)：
- Trusted Advisor 控制台會顯示一個摘要儀表板，用不同顏色的圖示表示每個類別的狀態：
- 綠色 (Green)：未偵測到問題（一切正常）。
- 黃色 (Yellow)：建議調查（存在潛在問題，建議進一步檢查）。
- 紅色 (Red)：建議採取行動（存在需要立即處理的問題）。
- 你可以點擊任何類別深入查看詳細的檢查結果和建議。
- 排除項目 (Exclude Items)：
- 如果你認為某項建議不適用於你的特定用例或已手動解決，可以將其從報告中排除，讓報告更符合你的實際情況。
- 整合與通知 (Integration and Notifications)：
- 可以與 Amazon CloudWatch Events (現在通常指 Amazon EventBridge) 整合，當特定檢查狀態改變時自動發送通知，或觸發自動化動作。
- 也可以透過 API 訪問 Trusted Advisor 的數據，方便與你現有的監控或管理系統整合。
Amazon Trusted Advisor 的費用與支援方案
Amazon Trusted Advisor 本身是 AWS Support 計劃的一部分。你能夠使用哪些檢查項目，取決於你所訂閱的 AWS Support 計劃等級。
- 基本支援 (Basic Support) 和開發人員支援 (Developer Support)：
- 所有 AWS 帳戶（即使是免費的 Basic Support 計劃）都可以存取部分 Trusted Advisor 檢查，主要包括安全性 (Security) 和服務限制 (Service Limits) 類別下的核心檢查。這些是每位客戶都應關注的基本建議。
- 商業支援 (Business Support)、Enterprise On-Ramp 或企業支援 (Enterprise Support)：
- 如果你訂閱了這些付費的支援計劃，你將可以存取所有 Trusted Advisor 的檢查項目，包括成本優化、效能和容錯能力等更詳細和深入的建議。
- 這些付費支援計劃的費用是根據你的每月 AWS 總費用計算的，並且有最低月費。
費用摘要：
- Trusted Advisor 本身沒有單獨的費用，它包含在你所選擇的 AWS Support 計劃中。
- 如果你只需要基本的安全和服務限制檢查，那麼你可以使用免費的 Basic Support 計劃來獲取。
- 如果你需要更全面的建議，包括成本節省和效能優化等，則需要升級到付費的 Business Support 或更高階的計劃。
Amazon Trusted Advisor 的應用場景
- 持續優化 AWS 成本：
- 識別並終止閒置或未充分利用的資源，避免不必要的支出。
- 根據實際使用情況推薦更經濟的定價模型，如 Savings Plans 和預留實例。
- 提升系統效能：
- 發現效能瓶頸，例如過度使用的 EC2 實例，並建議提升配置或使用更高效的服務。
- 確保內容分發網路 (CDN) 和 DNS 配置最佳化。
- 加強 AWS 環境安全性：
- 檢查安全組配置、IAM 憑證、S3 儲存桶權限等，提醒你潛在的安全風險並提供修復建議。
- 確保帳戶遵循基本的安全最佳實踐。
- 提高應用程式可靠性與恢復能力：
- 檢查冗餘配置，例如資料庫的多可用區部署、負載平衡器的跨可用區分佈，確保系統在部分故障時仍能正常運作。
- 避免服務中斷：
- 提前預警你即將達到服務限制的資源，讓你能在限制成為問題前提出增加配額的請求。
總而言之，Amazon Trusted Advisor 是一個非常實用的工具，它能夠幫助你從 AWS 運營經驗中獲益，確保你的雲端基礎設施能夠持續符合最佳實踐，從而達到成本效益、高性能、高安全性、高彈性和平穩運行的目標。
