Editor Top
|
|
Hoy anunciamos la próxima generación de AWS Resilience Hub con una experiencia significativamente ampliada que reúne un nuevo modelo de aplicación, evaluación de descubrimiento de dependencias, análisis generativo de modos de falla impulsado por IA, políticas de resiliencia modulares e informes para toda la organización.
Las organizaciones que ejecutan cientos de aplicaciones comparten un desafío común: la disponibilidad es una de las principales preocupaciones, pero no existe una manera consistente de establecer objetivos de resiliencia, medir el progreso o demostrar el cumplimiento en toda una cartera. Los equipos establecen estándares diferentes, utilizan herramientas diferentes y luchan por intercambiar información sobre si las aplicaciones realmente cumplen con las expectativas.
La próxima generación de AWS Resilience Hub cambia esto al brindarles a los ingenieros de confiabilidad del sitio (SRE) y a los equipos de desarrollo una forma estructurada de alinearse con las expectativas de las políticas de resiliencia, ayudar a los equipos de aplicaciones a lograrlas y demostrar el cumplimiento mediante pruebas. Con la integración en AWS Organizations, los equipos ahora pueden evaluar la resiliencia a escala, identificar modos de falla, descubrir dependencias ocultas e informar sobre el progreso en toda la empresa.
La próxima generación de Resilience Hub lo guiará a través de su viaje hacia la resiliencia y, para ayudarlo, contiene los siguientes conceptos.
- Política de resiliencia: Puede definir sus expectativas de resiliencia a través de requisitos modulares y componibles. En lugar de elegir un único tipo de política rígida, usted construye políticas seleccionando los requisitos que son importantes para su aplicación, como el objetivo de nivel de servicio (SLO), la recuperación ante desastres multi-AZ y multi-región, y los requisitos de recuperación de datos.
- Comprensión a nivel empresarial: Puede utilizar nuevos modelos de aplicaciones a través de rutas críticas de usuario final que se relacionan directamente con los resultados comerciales. Los sistemas representan una aplicación empresarial, los recorridos de los usuarios describen rutas empresariales críticas y los servicios son las unidades implementables que comprenden los recursos, el código y la observabilidad de AWS. Resilience Hub los descubre automáticamente y los asigna a una topología que muestra cómo se conectan los recursos.
- Evaluaciones del modo de falla de la IA: Puede ejecutar evaluaciones generativas impulsadas por IA que analizan sus servicios en comparación con sus políticas de resiliencia definidas, las mejores prácticas de AWS Well-Architected y el marco de análisis de resiliencia de AWS. Estas evaluaciones identifican posibles modos de falla y brindan recomendaciones prácticas.
- Evaluación de descubrimiento de dependencias: Puede descubrir automáticamente servicios de AWS, puntos de enlace internos y puntos de enlace de terceros de los que dependen sus servicios. Esta evaluación de dependencia utiliza el análisis del registro de consultas de DNS para identificar dependencias que quizás no conozca, incluidas llamadas inesperadas entre regiones o dependencias críticas de terceros.
La próxima generación de AWS Resilience Hub en acción
Para comenzar, configure una política de resiliencia, configure su primer sistema y servicio, ejecute una evaluación del modo de falla, revise los resultados e implemente los hallazgos.
Antes de comenzar, debe configurar el rol de IAM del invocador, que otorga a Resilience Hub acceso de solo lectura a sus recursos de AWS, roles entre cuentas (si no utiliza AWS Organizations) o roles vinculados a servicios (SLR) con AWS Organizations. Resilience Hub también se integra con AWS Organizations para permitir la gestión de la resiliencia en toda la organización desde una única cuenta de administrador delegado. Esto elimina la necesidad de iniciar sesión en cuentas individuales para evaluar la postura de resiliencia en toda su empresa. Para obtener más información, visite Para obtener detalles sobre los requisitos previos en la Guía del usuario de AWS Resilience Hub.
Para configurar una política de resiliencia, elija Crear política en el Políticas menú a través de la consola de AWS Resilience Hub. Ingrese un nombre de política, una descripción y elija los requisitos de resiliencia. Por ejemplo, puede crear una política reutilizable para la recuperación ante desastres en varias regiones utilizada en aplicaciones financieras, incluido un SLO de disponibilidad del 99,95 %, un RTO de 15 minutos, un RPO de 5 minutos para la recuperación ante desastres en varias regiones y un enfoque de recuperación ante desastres que se alinee con sus requisitos de RTO y RPO.
Si elige los requisitos de recuperación de datos, puede definir el objetivo de tiempo de recuperación de datos para restaurar desde copias de seguridad para cada servicio asociado con esta política.
Para crear su primer sistema que represente su aplicación empresarial, elija crear un sistema en el Sistemas menú. Opcionalmente, puede habilitar el acceso a la cuenta de AWS Organizations para este sistema.
Ahora puede crear un servicio que represente una unidad implementable, como uno de sus microservicios, asociarlo con su sistema e indicarle a Resilience Hub dónde encontrar sus recursos. Introduzca un nombre de servicio, por ejemplo, stock-exchange-serviceelija su política de resiliencia e invoque el nombre del rol de AWS IAM. Puede elegir regiones de servicio, recursos de servicio, como etiquetas de recursos, pila de AWS CloudFormation, ubicación del archivo de estado de Terraform o clúster y espacio de nombres de Amazon EKS.
Cuando habilita el descubrimiento de dependencias para este servicio, AWS examina los registros de consultas de su VPC en busca de las VPC asociadas con los recursos de su servicio. Puede desactivar esta función en cualquier momento desde la configuración de descubrimiento de dependencias en la página de detalles del servicio.
Ahora puede ejecutar su primera evaluación con la creación del servicio completa y una política aplicada. Elegir Ejecutar evaluación del modo de falla en su página de servicio y espere a que se complete la evaluación.
Durante la evaluación, Resilience Hub asume su rol de invocador, lee recursos de sus fuentes de entrada configuradas, identifica relaciones padre-hijo, consulta el servicio de topología de la aplicación para mapear conexiones entre recursos y crea una topología que muestra el flujo de datos, la contención y los permisos.
Al elegir Topología del serviciopuede ver los recursos de servicio agrupados por funciones de servicio en formato gráfico, tabla o JSON.
Al elegir Guía del modo de fallapuede agregar afirmaciones utilizadas para guiar a los agentes mientras realizan la evaluación del modo de falla. Las afirmaciones las genera el agente o las agregan los usuarios. Puede actualizarlos para mejorar la precisión de la evaluación.
Una vez completada la evaluación, puede revisar los hallazgos y recomendaciones en el Evaluación pestaña de su página de servicio. Cada hallazgo le indica cuál es el modo de falla, por qué es importante para su arquitectura, cómo solucionarlo y con qué requisito de política se relaciona.
puedes elegir Marcar como resuelto implementar la recomendación o Marcar como irrelevante si el hallazgo no se aplica a su caso de uso.
Si ya es cliente de Resilience Hub, Resilience Hub proporciona API de migración para simplificar la transición de sus aplicaciones anteriores. Estas API convierten sus políticas de evaluación anteriores en nuevas políticas de resiliencia, asignan sus aplicaciones anteriores al nuevo modelo, como múltiples aplicaciones relacionadas a un sistema con múltiples servicios.
Para obtener más información sobre las nuevas funciones, visite la Guía del usuario de AWS Resilience Hub.
Ahora disponible
La próxima generación de AWS Resilience Hub ahora está disponible de forma generalizada en las regiones comerciales de AWS donde Resilience Hub está disponible. Para conocer la disponibilidad regional y la hoja de ruta futura, visite el Capacidades de AWS por región.
Resilience Hub utiliza un nuevo modelo de precios basado en servicios. El precio incluye dos evaluaciones de modo de falla por mes para los servicios y, opcionalmente, una evaluación de dependencia automatizada. Puede probar AWS Resilience Hub gratis. Para obtener detalles sobre los precios, visite la página de precios de AWS Resilience Hub.
Pruebe el nuevo AWS Resilience Hub en la consola de Resilience Hub y envíe sus comentarios a AWS re: Publicación para Resilience Hub o a través de sus contactos habituales de AWS Support.
— chany
