容错能力

检查您的 Amazon EBS 卷（可用或使用中）的快照期限。即使复制了 Amazon EBS 卷，也可能发生故障。快照会保存到 Amazon S3 中，以实现持久存储和 point-in-time恢复。

H7IgTzjTYb

每周或每月为卷创建一次快照。有关更多信息，请参阅创建 Amazon EBS 快照。

要自动创建 EBS 快照，您可以考虑使用Amazon Backup或 Amazon Data Lifecycle Manager。

Amazon Elastic Block Store（Amazon EBS）

Amazon EBS Snapshots

Amazon Backup

Amazon Data Lifecycle Manager

检查在单个可用区 (AZ) 中部署的 ElastiCache 集群。如果集群中的多可用区处于非活动状态，则此检查会提示您。

在多个区域部署通过异步复制到不同可用区的只读副本来 AZs 增强 ElastiCache 集群的可用性。当发生计划内集群维护或主节点不可用时， ElastiCache 会自动将副本提升为主节点。这种失效转移允许恢复集群写入操作，并且不需要管理员干预。

ECHdfsQ402

在与主分片不同的可用区中，每个分片至少创建一个副本。

有关更多信息，请参阅使用多可用区最大限度地缩短 ElastiCache (Redis OSS) 中的停机时间。

检查部署在单个可用区（AZ）中的 MemoryDB 集群。如果集群中的多可用区处于非活动状态，则此检查会提示您。

在多个区域部署通过异步复制到不同可用区中的只读副本来 AZs 增强 MemoryDB 集群的可用性。当发生计划内集群维护或主节点不可用时，MemoryDB 会自动将副本提升为主节点。这种失效转移允许恢复集群写入操作，并且不需要管理员干预。

MDBdfsQ401

在与主分片不同的可用区中，每个分片至少创建一个副本。

有关更多信息，请参阅 Minimizing downtime in MemoryDB with Multi-AZ（通过多可用区最大程度地减少 MemoryDB 停机时间）。

检查 Amazon RDS 数据库实例的自动备份。

默认情况下，启用备份，保留期为一天。备份可降低数据意外丢失的风险并允许 point-in-time恢复。

opQPADkZvH

红色：数据库实例将备份保留期设置为 0 天。

根据您的应用程序的要求，将数据库实例的自动备份的保留期设置为 1 到 35 天。请参阅使用自动备份。

Amazon RDS 入门

检查 Amazon Simple Storage Service (Amazon S3) 存储桶的日志记录配置。

启用服务器访问日志记录后，每小时将详细的访问日志传送到您选择的存储桶。访问日志记录包含与每个请求有关的详细信息，如请求类型、请求中指定的资源和请求的处理时间和日期。默认情况下，存储桶日志记录未启用。如果要执行安全审核或了解有关用户和使用模式的详细信息，则应启用日志记录。

初次启用日志记录时，系统会自动验证配置。但是，将来的修改可能会导致日志记录失败。此检查将检查显式 Amazon S3 存储桶权限，但不会检查可能覆盖存储桶权限的关联存储桶策略。

BueAdJ7NrP

为大多数存储桶启用存储桶日志记录。请参阅使用控制台启用日志记录和以编程方式启用日志记录。

如果目标存储桶权限不包括根账户，并且您 Trusted Advisor 想检查日志记录状态，请将该根账户添加为被授权者。请参阅编辑存储桶权限。

如果目标存储桶不存在，请选择现有存储桶作为目标，或创建一个新存储桶，然后选择它。请参阅管理存储桶日志记录。

如果目标存储桶和源存储桶的拥有者不同，请将目标存储桶更改为拥有者与源存储桶相同的存储桶。请参阅管理存储桶日志记录。

如果日志传送者没有目标的写入权限（未启用写入功能），请向 “日志传送 Upload/Delete ” 组授予权限。请参阅编辑存储桶权限。

检查 Auto Scaling 组的运行状况检查配置。

如果 Auto Scaling 组使用的是 Elastic Load Balancing，则建议的配置是启用 Elastic Load Balancing 运行状况检查。如果不使用 Elastic Load Balancing 运行状况检查，Auto Scaling 只能对亚马逊弹性计算云 (Amazon EC2) 实例的运行状况采取行动。Auto Scaling 不会对实例上运行的应用程序执行操作。

CLOG40CDO8

如果自动扩缩组有关联的负载均衡器，但 Elastic Load Balancing 运行状况检查未启用，请参阅向自动扩缩组添加 Elastic Load Balancing 运行状况检查。

如果 Elastic Load Balancing 运行状况检查已启用，但没有负载均衡器与自动扩缩组关联，请参阅设置自动扩展且负载均衡的应用程序。

Amazon A EC2 uto Scaling 用户指南

检查与您的启动配置、启动模板和 Auto Scaling 组相关的资源的可用性。

指向不可用资源的 Auto Scaling 组无法启动新的亚马逊弹性计算云 (Amazon EC2) 实例。正确配置后，Auto Scaling 会使亚马逊 EC2 实例的数量在需求高峰期间无缝增加，并在需求平静期间自动减少。指向不可用资源的 Auto Scaling 组和启动 configurations/launch 模板无法按预期运行。

8CNsSllI5v

如果负载均衡器已被删除，请创建一个新的负载均衡器或目标组，然后将其关联到 Auto Scaling 组。或者创建一个没有负载均衡器的新 Auto Scaling 组。有关创建包含新负载均衡器的新自动扩缩组的信息，请参阅设置自动扩展且负载均衡的应用程序。有关创建不包含负载均衡器的新自动扩缩组的信息，请参阅通过控制台开始使用 Auto Scaling 中的“创建自动扩缩组”。

如果 AMI 已被删除，则使用有效的 AMI 创建新的启动配置或启动模板版本，并将其与 Auto Scaling 组关联。有关如何创建新的启动配置的信息，请参阅 Amazon A EC2 uto Scaling 用户指南中的创建启动配置。有关如何创建启动模板的信息，请参阅 Amazon A EC2 uto Scaling 用户指南中的为 Auto Sc aling 组创建启动模板。

如果您的启动模板包含包含亚马逊系统映像 (AMI) ID 的 Amazon Systems Manager 参数，请查看启动模板以确保参数引用有效的 AMI ID，或者在 Amazon Systems Manager 参数存储中进行适当的更改。有关更多信息，请参阅 Amazon A EC2 uto Scaling 用户指南 IDs中的使用 Amazon Systems Manager 参数代替 AMI。

检查是否有未启用连接耗尽功能的 Classic 负载均衡器。

如果未启用连接耗尽功能，并且您从经典负载均衡器注销 Amazon EC2 实例，则经典负载均衡器会停止将流量路由到该实例并关闭连接。启用连接耗尽后，Classic 负载均衡器会停止向注销的实例发送新请求，但会保持连接打开状态以处理活动请求。

7qGXsKIUw

为经典负载均衡器启用连接耗尽功能。有关更多信息，请参阅连接耗尽和为负载均衡器启用或禁用连接耗尽。

Elastic Load Balancing 概念

检查您的负载均衡器配置。

为了帮助提高使用 Elastic Load Balancing 时亚马逊弹性计算云 (Amazon EC2) 的容错级别，我们建议在一个地区的多个可用区中运行相同数量的实例。配置的负载均衡器会产生费用，因此这也是成本优化检查。

iqdCTZKCUp

确保负载均衡器指向至少两个可用区内活跃并运行正常的实例。有关更多信息，请参见添加可用区。

如果负载均衡器配置的对象是没有正常运行实例的可用区，或者可用区之间的实例分配不均衡，请确定所有可用区是否都是必要的。删除所有不必要的可用区，并确保实例在其余可用区之间均衡分配。有关更多信息，请参阅删除可用区。