本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 卓越操作
<a name="operational-excellence-checks"></a>

您可以对卓越运营类别使用以下检查。

**Contents**
+ [Amazon S3 访问日志已启用](#Amazon-S3-Server-Access-Logs-Enabled)
+ [运行过期 ENA 驱动程序的 nitroV4 亚马逊 EC2 实例](#nitro-v4-outdated-ena-driver)

## Amazon S3 访问日志已启用
<a name="Amazon-S3-Server-Access-Logs-Enabled"></a>

**说明**  
检查 Amazon Simple Storage Service 存储桶的日志记录配置。  
激活服务器访问日志记录后，系统会每小时将详细的访问日志发送到指定的 Amazon S3 存储桶。访问日志包含请求的详细信息，包括类型、指定的资源和处理 time/date。默认情况下，日志记录处于关闭状态。客户应激活访问日志记录，以执行安全审计或分析用户行为和使用模式。  
初次激活日志记录时，系统会自动验证配置。但是，将来的修改可能会导致日志记录失败。请注意，目前此检查不会检查 Amazon S3 存储桶的写入权限。

**检查 ID**  
`c1fd6b96l4`

**提醒条件**  
+ 黄色：存储桶没有启用服务器访问日志记录。
+ 黄色：目标存储桶权限不包括根账户，所以 Trusted Advisor 无法对其进行检查。
+ 红色：目标存储桶不存在。
+ 红色：目标存储桶和源存储桶的拥有者不同。
+ 绿色：存储桶已启用服务器访问日志记录，存在目标，且具备向目标写入数据的权限

**Recommended Action（建议的操作）**  
为所有相关的 Amazon S3 存储桶激活服务器访问日志记录。服务器访问日志可提供审计跟踪记录，用于了解存储桶访问模式并调查可疑活动。在所有适用的存储桶上激活日志记录功能后，将提升对 Amazon S3 环境中的访问事件的可见性。请参阅[使用控制台启用日志记录](https://docs.amazonaws.cn/AmazonS3/latest/userguide/ServerLogs.html)和[以编程方式启用日志记录](https://docs.amazonaws.cn/AmazonS3/latest/userguide/enable-server-access-logging.html)。  
如果目标存储桶权限不包括根账户，并且您希望 Trusted Advisor 检查日志记录状态，则将根账户添加为被授权者。请参阅[编辑存储桶权限](https://docs.amazonaws.cn/AmazonS3/latest/userguide/security-iam.html)。  
如果目标存储桶不存在，请选择现有存储桶作为目标，或创建一个新存储桶，然后选择它。请参阅[管理存储桶日志记录](https://docs.amazonaws.cn/AmazonS3/latest/userguide/ServerLogs.html)。  
如果目标存储桶和源存储桶的拥有者不同，请将目标存储桶更改为拥有者与源存储桶相同的存储桶。请参阅[管理存储桶日志记录](https://docs.amazonaws.cn/AmazonS3/latest/userguide/ServerLogs.html)。  


**其他资源**  
[使用存储桶 ](https://docs.amazonaws.cn/AmazonS3/latest/userguide/creating-buckets-s3.html)  
[Server access logging (服务器访问日志记录)](https://docs.amazonaws.cn/AmazonS3/latest/userguide/ServerLogs.html)  
[服务器访问日志格式](https://docs.amazonaws.cn/AmazonS3/latest/userguide/LogFormat.html)  
[删除日志文件 ](https://docs.amazonaws.cn/AmazonS3/latest/userguide/deleting-log-files-lifecycle.html)

**报告列**  
+ Status
+ Region
+ 资源 ARN
+ 存储桶名称
+ 目标名称
+ 目标存在
+ 拥有者相同
+ 写权限已启用
+ Reason
+ 上次更新时间

## 运行过期 ENA 驱动程序的 nitroV4 亚马逊 EC2 实例
<a name="nitro-v4-outdated-ena-driver"></a>

**说明**  
使用过时的弹性网络适配器 (ENA) 驱动程序检查在 Nitro 系统版本 4 上运行的亚马逊弹性计算云 (Amazon EC2) 实例。要通过加速路径利用 Nitro 的性能改进，您必须将您的 ENA 驱动程序更新到与 nitroV4 兼容的版本，如 [ Amazon EC2 实例类型指南中所述。](https://docs.amazonaws.cn/ec2/latest/instancetypes/ec2-nitro-instances.html#nitro-requirements)要直接进行此更改，请更新您的驱动程序，或者您可以将操作系统更新到配置了兼容驱动程序的版本。  
对于基于 Nitro 系统版本 5 及更高版本的实例，[Amazon EC2 实例类型指南中的最低驱动程序版本](https://docs.amazonaws.cn/ec2/latest/instancetypes/ec2-nitro-instances.html#nitro-requirements)是必需的。 Amazon 建议升级到最新的 ENA 驱动程序版本，以受益于性能改进、错误修复和安全增强。从 Nitro 系统版本 5 或更高版本开始，过时的 ENA 驱动程序在启动后无法绑定到实例，这会阻止网络通信。  
此检查的结果将每天自动刷新多次，并且不允许刷新请求。更改可能需要几个小时才能显示。

**检查 ID**  
`c17gc3v72d`

**提醒条件**  
黄色：Nitro 系统版本 4 上的亚马逊 EC2 实例使用早于 Linux 2.2.9 或 Windows 2.2.3 的 ENA 驱动程序版本。

**Recommended Action（建议的操作）**  
更新到[较新的 ENA 驱动程序](https://docs.amazonaws.cn/ec2/latest/instancetypes/ec2-nitro-instances.html#nitro-requirements)（Linux 2.2.9\+、Windows 2.2.3\+、DPDK ENA PMD v2.2.0\+），以访问旧版本中不可用的加速路径功能。DPDK 用户可以迁移到 DPDK 20.11\+（包括 DPDK ENA PMD v2.2.0\+），也可以在不更改 DPDK 版本的情况下直接应用 DPDK ENA PMD 向后移植。[ GitHub ](https://github.com/amzn/amzn-drivers/tree/master/userspace/dpdk/backports)  
对于现有实例，在方便重启实例时执行此更新。将您的操作系统或 ENA 驱动程序更新为操作系统支持的最新版本，然后重启您的实例。对于 Linux 实例，请更新到 ENA 驱动程序版本 2.2.9 或更高版本。对于 Windows 实例，请更新到 2.2.3 或更高版本。  
要启动新实例，请使用 Amazon EC2 映像生成器使用预先安装的最新 ENA 驱动程序构建和使用更新的 AMI。

**其他资源**  
+ [ENA 驱动程序在 Nitro-based 实例上的性能 ](https://docs.amazonaws.cn/AWSEC2/latest/UserGuide/ena-nitro-perf.html#ena-nitro-perf-overall-design)
+ [监控 ENA 的网络性能 ](https://docs.amazonaws.cn/AWSEC2/latest/UserGuide/monitoring-network-performance-ena.html)
+ [用于自动创建 AMI 的 Amazon EC2 映像生成器 ](https://docs.amazonaws.cn/imagebuilder/latest/userguide/what-is-image-builder.html)
+ [在 Linux 和 Windows 上安装和升级 ENA 驱动程序 ](https://docs.amazonaws.cn/AWSEC2/latest/UserGuide/enhanced-networking-ena.html#ena-linux)

**报告列**  
+ Status
+ Region
+ 实例 ID
+ 接口 ID
+ 上次更新时间