39、AWS 资源管理与架构优化指南

AWS 资源管理与架构优化指南

1. AWS CloudTrail 基础

在 CloudTrail 控制台创建跟踪时，默认选项是全区域跟踪。CloudTrail 会将多个区域的日志文件发送到单个 Amazon S3 存储桶和一个 CloudWatch Logs 日志组。大多数 AWS 服务是区域特定的，事件会记录在操作发生的区域，但像 IAM 这样的全局服务，事件会记录在美国东部（北弗吉尼亚）区域。

你还可以创建 AWS 组织跟踪，它能记录管理账户和所有成员账户中的事件，确保记录所有 AWS 账户中的重要事件。

AWS CloudTrail 可用于审计 AWS 账户，实现合规性、监控和治理，但它并非用于性能和系统健康监控，像 Amazon CloudWatch 这类监控服务则用于处理性能或系统健康相关问题，在管理 AWS 服务和资源时，常需将它们结合使用。

下面是 CloudTrail 记录事件的简单流程：

graph LR
    A[操作发生] --> B[事件生成]
    B --> C[CloudTrail 捕获事件]
    C --> D[日志文件发送到 S3 存储桶和 CloudWatch Logs]

2. AWS Config 助力变更管理

AWS Config 能让你了解 AWS 资源的配置和部署情况，看到资源间的关系、过去的配置以及随时间的历史变更。在运行多个环境（如开发和生产环境）时，它能帮助维护资源信息数据库并跟踪变更。

AWS Config 的核心组件