开始使用 Amazon Trusted Advisor - Amazon Web Services Support
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

开始使用 Amazon Trusted Advisor

您可以从 Amazon Web Services Management Console访问 Trusted Advisor。使用 Trusted Advisor 控制台来查看Amazon Web Services 账户的检查结果,然后按照建议的步骤修复任何问题。例如,Trusted Advisor 可能会建议您删除未使用的资源以减少您的月费,例如 Amazon Elastic Compute Cloud (Amazon EC2) 实例。

您也可以使用 Amazon Web Services Support API 来对您的 Trusted Advisor 检查执行操作。有关详细信息,请参阅 Amazon Web Services Support API 参考

登录到 Trusted Advisor 控制台

您可以在 Trusted Advisor 控制台中查看检查和每个检查的状态。

注意

您必须具有 Amazon Identity and Access Management (IAM) 权限才能访问 Trusted Advisor 控制台。有关更多信息,请参阅管理对 Amazon Trusted Advisor 的访问

登录到 Trusted Advisor 控制台

  1. 登录到 Trusted Advisor 控制台,网址为 https://console.aws.amazon.com/trustedadvisor/home

  2. Dashboard(控制面板)页面上,查看每种检查类别的摘要:

    • 建议操作(红色) – Trusted Advisor 建议对检查进行的操作。例如,检测到 IAM 资源安全问题的检查可能会建议紧急步骤。

    • 建议调查(黄泽) – Trusted Advisor检测到检查的可能问题。例如,达到资源配额的检查可能会建议删除未使用的资源的方法。

    • 排除的项目(灰色) – 包含排除项目的检查数,例如您希望检查忽略的资源。例如,这可能是您不希望检查评估的 Amazon EC2 实例。

  3. 您可以在 Dashboard(控制面板)上执行以下操作:

    • 要刷新您的账户中的所有检查,请选择 Refresh all checks(刷新所有检查)。

    • 要创建包含所有检查结果的 .xls 文件,请选择 Download all checks(下载所有检查)。

    • Checks summary(检查摘要)下,选择一个检查类别,例如 Security(安全性),以查看结果。

    • Potential monthly savings(可能的月节省)下,您可以查看您的账户可能节省的成本以及成本优化检查建议。

    • Recent changes(最近的更改)下,您可以查看最近 30 天内的检查状态更改。选择一个检查名称以查看该检查的最新结果,或者选择箭头图标查看下一页。

查看检查类别

您可以查看以下检查类别的检查说明和结果:

  • Cost optimization(成本优化)– 可能会为您节省成本的建议。这些检查突出显示未使用的资源和减少账单的机会。

  • 性能 – 可以提高您的应用程序速度和响应能力的建议。

  • 安全 – 可以使您的 Amazon 解决方案更加安全的安全设置的建议。

  • Fault tolerance(容错能力)– 可帮助提高您的Amazon解决方案的弹性的建议。这些检查突出显示冗余不足、当前服务限制(也称为配额)和过度使用的资源。

  • Service limits(服务限制)– 检查您账户的使用情况以及您的账户是否接近或超过Amazon服务和资源的限制(也称为配额)。

要查看检查类别

  1. 登录到 Trusted Advisor 控制台,网址为 https://console.aws.amazon.com/trustedadvisor/home

  2. 在导航窗格中,选择检查类别。

  3. 在类别页面上,查看每种检查类别的摘要:

    • 建议操作(红色) – Trusted Advisor 建议对检查进行的操作。

    • 建议调查(黄泽) – Trusted Advisor检测到检查的可能问题。

    • 未检测到问题(绿色) – Trusted Advisor 未检测到检查的问题。

    • 排除的项目(灰色) – 包含排除项目的检查数,例如您希望检查忽略的资源。

  4. 对于每次检查,选择刷新图标 ( ) 以刷新此检查。

  5. 选择下载图标 ( ) 以创建一个包含此检查结果的 .xls 文件。

查看特定检查

展开检查以查看完整的检查说明、受影响的资源、任何建议的步骤以及指向更多信息的链接。

要查看特定检查

  1. 登录到 Trusted Advisor 控制台,网址为 https://console.aws.amazon.com/trustedadvisor/home

  2. 在导航窗格中,选择检查类别。

  3. 选择检查名称以查看说明和以下详细信息:

    • 提示标准 – 描述检查将更改状态的阈值。

    • 建议的操作 – 描述此检查的建议操作。

    • 其他资源 – 列出相关的 Amazon 文档。

    • 列出您账户中受影响项目的表。您可以在检查结果中包括或排除这些项目。

  4. (可选)要排除项目,以使它们不出现在检查结果中:

    1. 选择一个项目,然后选择 Exclude & Refresh(排除和刷新)。

    2. 要查看所有排除的项目,请选择 Excluded items(排除的项目)。

  5. (可选)要包括项目以便检查再次评估它们:

    1. 选择 Excluded items(排除的项目),选择一个项目,然后选择 Include & Refresh(包括和刷新)。

    2. 要查看所有包含的项目,请选择 Included items(包含的项目)。

  6. 选择设置图标 ( ),在 Preferences(首选项)对话框中,您可以指定要显示的项目数或属性,然后选择 Confirm(确认)。

筛选您的检查

在检查类别页面上,您可以指定您要查看哪些检查结果。例如,您可以按检测到账户中错误的检查进行筛选,以便首先调查紧急问题。

如果您具有评估账户中的项目的检查,例如 Amazon 资源,您可以使用标签筛选条件以仅显示具有指定标签的项目。

要筛选您的检查

  1. 登录到 Trusted Advisor 控制台,网址为 https://console.aws.amazon.com/trustedadvisor/home

  2. 在导航窗格或 Dashboard(控制面板)页面中,选择检查类别。

  3. 对于 Search by keyword(按关键词搜索),请输入检查名称或描述中的关键词以筛选结果。

  4. 对于 View(查看)列表,指定要查看哪些检查:

    • 所有检查 – 列出此类别的所有检查

    • 建议的操作 – 列出建议您采取操作的检查。这些检查以红色突出显示。

    • 建议的调查 – 列出建议您采取可能的操作的检查。这些检查以黄色突出显示。

    • 未检测到问题 – 列出没有任何问题的检查。这些检查以绿色突出显示。

    • 包含排除项目的检查 – 列出您指定的用于从检查结果中排除项目的检查。

  5. 如果您将标签添加到 Amazon 资源,例如 Amazon EC2 实例或 Amazon CloudTrail 跟踪,您可以筛选结果,以使检查仅显示具有指定标签的项目。

    对于按标签筛选,输入标签键和值,然后选择 Apply filter(应用筛选条件)。

    
      Trusted Advisor 控制台中筛选标签功能的屏幕截图。
  6. 在检查的表中,检查结果仅显示具有指定键和值的项目。

  7. 要按标签清除筛选条件,请选择 Reset(重置)。

有关 Trusted Advisor 的标签的更多信息,请参阅以下主题:

刷新检查结果

您可以刷新检查以获取您账户的最新结果。如果您使用的是开发人员或基本支持计划,则可以登录 Trusted Advisor 控制台刷新检查。如果您拥有商业、Enterprise On-Ramp 和企业 Support 计划,则 Trusted Advisor 会每周自动刷新您账户中的检查。

要刷新 Trusted Advisor 检查

  1. 导航到位于 https://console.aws.amazon.com/trustedadvisor 的 Amazon Trusted Advisor 控制台。

  2. Dashboard(控制面板)或检查类别页面上,选择 Refresh all checks(刷新所有检查)。

您也可以通过以下方式刷新特定检查:

注意
  • Trusted Advisor 会每天自动刷新几次某些检查,例如 Amazon Well-Architected high risk issues for reliability(可靠性高风险问题)检查。更改可能需要在几个小时后才会在您的账户中显示。对于这些自动刷新的检查,您无法选择刷新图标( )来手动刷新结果。

  • 如果您为账户启用了 Amazon Security Hub,您将无法使用 Trusted Advisor 控制台来刷新 Security Hub 控件。有关更多信息,请参阅刷新 Security Hub 检查结果

下载检查结果

您可以下载检查结果以获取您账户中的 Trusted Advisor 的概述。您可以下载所有检查或指定检查的结果。

要下载 Trusted Advisor 检查结果

  1. 导航到位于 https://console.aws.amazon.com/trustedadvisor 的 Amazon Trusted Advisor 控制台。

    • 要下载所有检查结果,请在 Dashboard(控制面板)或检查类别页面中,选择 Download all checks(下载所有检查)。

    • 要下载指定检查的检查结果,请选择检查名称,然后选择下载图标 ( )

  2. 保存或打开 .xls 文件。文件包含来自 Trusted Advisor 控制台的相同摘要信息,例如检查名称、描述、状态、受影响的资源等。

组织视图

您可以设置组织视图功能,以为 Amazon 组织中的所有成员账户创建报告。有关更多信息,请参阅Amazon Trusted Advisor 的组织视图

Preferences(首选项)

在 Trusted Advisor 控制台的 Preferences(首选项)页面上,您可以禁用 Trusted Advisor。

Notifications(通知)页面上,您可以为检查摘要配置每周电子邮件。

Organizations(组织)页面上,您可以启用或禁用组织视图功能。

设置通知首选项

指定谁可以接收检查结果和语言的 每周 Trusted Advisor 电子邮件消息。

要设置通知首选项

  1. 登录到 Trusted Advisor 控制台,网址为 https://console.aws.amazon.com/trustedadvisor/home

  2. 在导航窗格中的 Preferences(首选项)下,选择 Notifications(通知)。

  3. Weekly email notification(每周电子邮件通知)选项中,选择接收检查结果的对象。每周您都会收到一封关于您的 Trusted Advisor 检查摘要的电子邮件通知。您可以从 Amazon Billing and Cost Management 控制台的 Account Settings(账户设置)页面中添加和删除联系人。

  4. 对于 Language(语言),选择电子邮件消息的语言。

  5. 选择 Save your preferences(保存首选项)。

设置组织视图

如果您使用 Amazon Organizations 设置账户,您可以为组织中的所有成员账户创建报告。有关更多信息,请参阅Amazon Trusted Advisor 的组织视图

禁用 Trusted Advisor

禁用此服务时,Trusted Advisor 不会对您的账户执行任何检查。尝试访问 Trusted Advisor 控制台或使用 API 操作的任何人都将收到拒绝访问错误消息。

要禁用 Trusted Advisor

  1. 登录到 Trusted Advisor 控制台,网址为 https://console.aws.amazon.com/trustedadvisor/home

  2. 在导航窗格中,选择 Preferences

  3. 登录到 Trusted Advisor 控制台,网址为 https://console.aws.amazon.com/trustedadvisor/home

  4. 在导航窗格中的 Preferences(首选项)下,选择 Manage Trusted Advisor(管理 Trusted Advisor)。

  5. Trusted Advisor 下,关闭 Enabled(已启用)。此操作为您账户中的所有检查禁用 Trusted Advisor。

  6. 然后,您可以从账户中手动删除 Trusted Advisor 服务角色。有关更多信息,请参阅删除 Trusted Advisor 的服务相关角色

有关 Trusted Advisor 的更多信息,请参阅以下主题: