Amazon Health 的安全最佳实践 - Amazon Health
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅 中国的 Amazon Web Services 服务入门 (PDF)

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

Amazon Health 的安全最佳实践

请参阅以下使用 Amazon Health 的最佳实践。

授予 Amazon Health 用户可能的最低权限

通过对 用户和组使用最小访问策略权限集,遵循最低权限原则。例如,您可以允许Amazon Identity and Access Management (IAM) 用户访问Amazon Health Dashboard。但是,您可能不允许同一用户启用或禁用对 Amazon Organizations 的访问。

有关更多信息,请参阅Amazon Health 基于身份的策略示例

查看 Amazon Health Dashboard

经常检查 Amazon Health Dashboard,以确定可能影响您的账户或应用程序的事件。例如,您可能会收到有关您的资源的事件通知,例如需要更新的Amazon Elastic Compute Cloud (Amazon EC2) 实例。

有关更多信息,请参阅开始使用您的初始使用Amazon Health控制面板 — 您的账户状况

Amazon Health与Amazon Chime 或 Slack 集成

您可以将 Amazon Health 与聊天工具相集成。此集成可让您和您的团队实时获得有关 Amazon Health 事件的通知。有关更多信息,请参阅中的Amazon Health工具 GitHub。

监控 Amazon Health 事件

您可以Amazon Health与 Amazon E CloudWatch vents 集成,以便为特定事件创建规则。当 Events 检测到与您的规则相匹配 CloudWatch 的事件时,您会收到通知,然后可以采取措施。 CloudWatch 事件事件是特定于区域的,因此您必须在应用程序或基础架构所在的区域中配置此服务。

在某些情况下,无法确定 Amazon Health 事件的区域。如果出现这种情况,则默认情况下,将在美国东部(弗吉尼亚北部)区域显示该事件。您可以在此区域中设置 CloudWatch 事件以确保监视这些事件。

有关更多信息,请参阅使用亚马逊监控Amazon Health事件 EventBridge