View a markdown version of this page

的安全最佳实践 Amazon Health - Amazon Health
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

的安全最佳实践 Amazon Health

请参阅以下最佳操作实践 Amazon Health。

授权 Amazon Health 用户可能的最低权限

通过对 用户和组使用最小访问策略权限集,遵循最低权限原则。例如,您可以允许 Amazon Identity and Access Management (IAM) 用户访问 Amazon Health Dashboard。但是,您可能不允许同一用户启用或禁用对 Amazon Organizations的访问。

有关更多信息,请参阅 Amazon Health 基于身份的策略示例。

查看 Amazon Health Dashboard

Amazon Health Dashboard 经常查看您的信息,以确定可能影响您的账户或应用程序的事件。例如,您可能会收到有关资源的事件通知,如需要更新的 Amazon Elastic Compute Cloud (Amazon EC2) 实例。

有关更多信息,请参阅 开始使用你的 Amazon Health 控制面板。

集成 Amazon Health 使用亚马逊 Chime 或 Slack

您可以 Amazon Health 与聊天工具集成。这种集成使您和您的团队能够实时获得有关 Amazon Health 事件的通知。有关更多信息,请参阅中的Amazon Health 工具 GitHub。

监视器 Amazon Health events

您可以 Amazon Health 与亚马逊 CloudWatch 活动集成,以便为特定事件创建规则。当 Events 检测到与您的规则匹配 CloudWatch 的事件时,您会收到通知,然后可以采取措施。 CloudWatch 事件是事件 Region-specific,因此您必须在您的应用程序或基础架构所在的区域配置此服务。

在某些情况下,无法确定 Amazon Health 活动的区域。如果出现这种情况,默认情况下,事件将在美国东部(弗吉尼亚州北部)地区出现。您可以在此区域设置 CloudWatch 活动以确保监控这些事件。

有关更多信息,请参阅 监控中的事件 Amazon Health 和亚马逊合作 EventBridge。