Regras
AWS
Regras é uma funcionalidade do CCA que faz a verificação dos recursos utilizados em cloud, retornando as recomendações para otimização do ambiente.
As regras são divididas em duas categorias: Economia e Melhores Práticas.
Como chegar em Regras:
No menu de funcionalidades lateral do CCA, selecione Regras:
Filtros
Na tela inicial é possível fazer a pesquisa das regras disponíveis, e fazer um filtro por categoria.
Relatório
Ao clicar em “Baixar relatório” é feito um download de um arquivo .csv com o detalhamento de todas as regras.
Regras
As Regras do CCA são um conjunto de recomendações baseadas nos serviços disponíveis pelo provider, e são divididas em duas categorias citadas anteriormente.
Cada regra terá uma visão com algumas informações conforme abaixo:
Contas monitoradas: Lista a quantidade de contas que estão sendo monitoradas para esta recomendação.
Total de recursos encontrados: Lista a quantidade de recursos que se aplicam a regra.
Custo estimado de economia: Custo de economia mensal estimada com a realização das recomendações.
Ao clicar no nome da regra em azul, abre um detalhamento da regra, apresentando as seguintes informações:
Contas Monitoradas
Recursos fora de conformidade
Total de recursos ignorados encontrados
Custo de recursos ignorados
Custo estimado de economia
O sistema também permite filtrar pelo ID da Conta, ID do Recurso ou Região, conforme destacado abaixo:
Clicando na opção “Baixar relatório” é feito o download de um arquivo .csv com o detalhamento apenas da regra selecionada.
Mais abaixo, o sistema apresenta algumas opções de ações:
Clicando no ícone ignorar "
" é possível ignorar a recomendação daquele recurso escolhido. O sistema apresentará uma tela para descrever a razão pela qual deseja ignorar o recurso.
Ao descrever o motivo e confirmar a ação, clicando na caixa de seleção, o sistema irá habilitar o botão para concluir a ação:
No ícone ao lado "
" é possível visualizar detalhes sobre o recurso escolhido como informações do recurso e os Meta Dados:
Configurações da regra
Ao clicar na engrenagem "
", abre a configuração da regra.
Na configuração, é possível pesquisar pela customização que deseja visualizar.
Clicando na chave "
" correspondente a customização, é possível abrir as customizações da regra, permitindo desativar a regra escolhida em “Status”.
Configuração Padrão:
Em Configuração Padrão, é possível ver a configuração especificada para cada recurso como:
Não conformidade após: Quantidade de dias que o recurso começa a ser considerado não conforme.
Ex: Usuários infrequentes: após 15 dias é considerado fora de conformidade.
Regiões: As regiões que estarão listadas são as regiões que estão sendo monitoradas.
Clicando na opção Editar, é possível configurar o período aceitável para que o recurso passe a ser considerado fora de conformidade.
O sistema irá solicitar que sejam preenchidos os seguintes campos:
Operador do periodo do filtro: Selecionar entre as opções disponíveis
Menos que: Quando desejar que a quantidade de dias para que o recurso possa ser considerado fora de conformidade, seja menor do que a quantidade especificada.
Mais que: Quando desejar que a quantidade de dias para que o recurso possa ser considerado fora de conformidade, seja maior do que a quantidade especificada.
Dias do periodo do filtro: Especificar a quantidade de dias para que a regra possa ser considerada fora de conformidade.
Clicando no botão salvar, o sistema irá concluir a customização de conformidade da regra.
Se este verificador não tiver customização, o valor de conformidade será conforme os valores padrão.
É possível adicionar novas customizações a regra.
Clicando em Adicionar, abre a tela de customização, onde será necessário preencher as seguintes informações:
Tipo de filtro: Selecionar entre os dois tipos de filtros existentes
Filtrar apenas os recursos que correspondem ao filtro
Filtrar apenas os recursos que não correspondem ao filtro
Chave do filtro: Informe a chave do filtro que corresponde a tag
Digite o valor do filtro: Informe o valor que deseja retornar no filtro
Após inserir as customizações desejadas, é só clicar em salvar, e a customização será adicionada a regra selecionada.
Integração com Autofix
Algumas regras possuem a funcionalidade Autofix integrada, onde é possível fazer a execução da recomendação de forma automatizada através do próprio CCA.
Em regras que possuem a integração com Autofix, haverá um indicativo de quantas contas vinculadas àquela regra estão com o Autofix ativo.
Clicando no icone "
" destacado, o sistema apresentará informações mais detalhadas da recomendação para execução no Autofix.
Ao clicar no icone "
" destacado, é possível fazer a ativação da conta com o Autofix.
O sistema irá listar todas as contas vinculadas à regra. Basta fazer a ativação do Autofix na conta e fazer a configuração na funcionalidade Autofix para automatizar a execução da regra.
Regras de Economia
S3 Intelligent-Tiering não configurado: Identifique os buckets S3 que não têm o Intelligent-Tiering configurado.
Rede IPv4 pública: Identifique recursos IPv4 com exposição pública que podem ser migrados para IPv6 sem custo.
Migrando de EC2 Intel para Graviton: Instâncias do EC2 Intel qualificadas para migração para Graviton.
Migração de EC2 Intel para AMD: Instâncias do EC2 Intel qualificadas para migração para AMD.
ELB sem solicitações: Identifique Balanceadores de Carga sem solicitações por um longo tempo.
Snapshot de EBS: Detectar snapshots do EBS com tempo de retenção prolongado.
Migrando de EC2 AMD para Graviton: Instâncias do EC2 AMD qualificadas para migração para Graviton.
Bucket S3 inativo: Identificar Buckets S3 sem Atividade Recente.
RDS Snapshot: Identificar Snapshots do RDS disponíveis por um longo período.
Migração de EBS GP2 para GP3: Volumes GP2 elegíveis para atualização para a tecnologia GP3.
Objetos de versão desatualizada do S3: Identifica objetos de versão desatualizada em buckets S3 que não possuem marcador de exclusão na AWS. O objetivo é identificar versões desatualizadas de objetos que não estão seguindo a boa prática de marcador de exclusão para versionamento de objetos S3, ajudando a otimizar custos.
ASG sem usar Spot: Identifique grupos de auto scaling que não utilizam Spot Instances.
Cloudwatch sem período de retenção: Identifique o CloudWatch sem período de retenção definido.
Ponto de extremidade VPC inativo: Identificar VPC Endpoint com baixo ou nenhum tráfego de dados.
EC2 Parado: Instâncias EC2 foram paradas por mais tempo do que o período especificado.
Expiração da Instância Reservada EC2: Instâncias de reserva EC2 próximas da data de expiração.
EBS com baixo uso de IOPS: Identificar EBS com uso de IOPs abaixo de 70%.
Instâncias EC2 com baixa utilização: Instâncias EC2 com baixo uso de CPU e rede.
ELB sem utilização: Elastic Load Balancers que não possuem instâncias, grupo de destino ou listener configurado.
EIP Desanexado: Identifique EIP não atachado a nenhum recurso.
Lambda com baixo uso de memória provisionada: Identifique Funções Lambda com baixo uso de memória provisionada.
RDS sem conexões: Instâncias RDS sem conexão com o banco de dados por um período superior ao especificado.
Upload multipart do S3 incompleto: Identifique a quantidade de uploads Multipart incompletos nos seus Buckets S3.
Lambda com o tempo de timeout excessivo: Lambda com tempo limite excessivo.
Migração de EBS IO1 e IO2 para GP3: Volumes IO1 e IO2 elegíveis para atualização para a tecnologia GP3.
DynamoDB OnDemand: Identifique as tabelas do DynamoDB em execução no modo OnDemand.
Suporte Estendido para EKS: Verifique se os seus clusters EKS estão usando versões antigas e se o suporte estendido está ativado.
Migração do RDS para Graviton: Identifique instâncias RDS que podem ser migradas para Graviton.
Expiração de Instância Reservada do RDS: Instâncias reservadas do RDS próximas da data de expiração.
EBS Desanexado: Identifica volumes EBS persistentes na AWS que não estão anexados a nenhuma instância EC2 e são mais antigos do que o período configurado do verificador. O objetivo é identificar volumes EBS não utilizados que não estão atribuídos a nenhum recurso e devolvê-los, ajudando a otimizar os custos.
Migração de RDS GP2 para GP3: Identifique volumes de instâncias RDS que podem ser migrados de GP2 para GP3.
Comprimindo Distribuições CloudFront: Identificar Distribuições CloudFront sem Compressão Habilitada.
Regras de Melhores Práticas
Funções IAM Não Utilizadas: Identifique funções IAM que não foram usadas por um longo período de tempo.
Grupos de segurança pública: Identifique grupos de segurança com acesso público permitido.
Usuários sem MFA: Usuários sem MFA.
Usuários Infrequentes do IAM: Identificar usuários que não fizeram login por um longo período de tempo.
Buckets S3 com acesso público: Identifique buckets S3 com acesso público.
Lambda com alta taxa de erro: Identificar Funções Lambda com Alta Taxa de Erro.
Last updated