关键字: [亚马逊云科技， Service Catalog Grinder， 云账户安全扫描， 良好架构实践， 资源风险评估， 服务配置优化， 安全性可靠性]

导读

在这个演讲中，演讲者介绍了亚马逊云科技的良好架构工具，可以一键扫描账户安全加固云架构。他解释了良好架构框架从6个方面(安全、可靠性、持续成本优化等)来审核应用系统是否符合要求。他还介绍了两种工具:亚马逊云科技良好架构工具和开源工具Service Catalog Grinder，可以自动扫描亚马逊云科技账户环境，从资源级别提供安全性、可用性、成本优化等建议。这些工具可以帮助客户发现和修复云架构中的风险点，避免安全问题和业务中断。演讲还提到了亚马逊云科技的其他学习资源和解决方案架构师的支持，以帮助客户构建符合良好架构的应用系统。

演讲精华

以下是小编为您整理的本次演讲的精华。

作为一名亚马逊云科技的解决方案架构师，我的名字叫海国惠。接下来，我将进行一场为时15分钟左右的闪电演讲，主题是“一键扫描账户安全加固云架构”。这个话题与我们在云上的安全运维密切相关。

大多数与会者都是云计算行业的从业者，或者所在公司正在使用云服务。在使用公有云服务构建应用系统时，我们都怀着一个共同的愿景，希望以合理的成本运行稳定的应用系统，同时该应用系统能够适应后续业务发展的需求，具备扩展性。这不仅是在座各位的愿景，也是所有使用公有云服务客户的愿景。

基于多年的公有云服务运营经验，以及众多客户使用亚马逊云科技服务的实践，我们提出了实现这一愿景的最佳架构实践，称为“亚马逊云科技良好架构”。这个框架会从安全性、可靠性、持续成本优化等6个不同方面，来审核我们的应用系统是否符合良好架构的要求。例如，对于无服务器应用架构，我们会评估日志和监控数据的采集方式是否合理。通过这种问答式的评估，我们可以发现应用架构中的不足之处，并提供相应的优化指导，最终依据生成的报告完善应用架构。

当然，前述的良好架构工具需要人工填写和回答问题，而在技术领域，我们一直在追求自动化。因此，亚马逊云科技也提供了两种自动化扫描工具。第一种是面向拥有商业级企业支持的客户的Amazon Trusted Advisor服务，可以自动扫描整个账户环境。对于没有商业级支持的客户，我们也提供了一款开源工具ServiceCatalogRinder，由解决方案架构师开发，可一次性扫描亚马逊云科技账户。

这两种工具都可以从资源级别，为我们提供安全性设置、可用性设置以及成本优化空间等建议。Trusted Advisor的扫描结果可以直接在亚马逊云科技控制台查看，而ServiceCatalogRinder会生成一个网页报告。该报告首先会概览不同架构支柱的风险分布情况，然后我们可以点击每个支柱的详情，列出与该支柱相关的服务、地区、风险点和涉及资源等具体信息。

对于客户来说，如何利用这些报告呢?在左侧，我们会列出每个服务相关的扫描项目，客户可以关注自己感兴趣的服务，比如EC2实例或数据库等。点击服务名称后，就可以看到该服务所有检测到的风险点。如果风险点过多，我们还可以进一步缩小范围，先关注安全性和可用性这两个重要支柱，并筛选出风险等级较高的项目。

经过这一系列筛选后，我们就可以清楚地看到，在当前账户下该服务最需要优先解决的问题是什么。点击具体问题标题，我们会提供详细的问题描述，解释为什么当前设置存在风险，同时列出涉及的所有资源，并给出我们的优化建议和最佳实践，指导客户如何具体实施。通过这个闭环，我们将良好架构的理论与可实施的步骤结合起来。

举个例子，如果我们把在云上运行应用系统比作建造大楼，那么良好架构就相当于我们对大楼的安全性、稳固性和通风条件等目标的理论要求。而像ServiceCatalogRinder这样的扫描结果，则提供了实现这些目标的具体可实施步骤，比如窗户的朝向和开启方式等。因此，理论加上实践，我们就可以在云环境中真正落地良好架构。

在与客户的日常沟通和实践中，我们发现一些常见的扫描结果确实与安全问题密切相关，比如安全组全开、IAM用户长期未更新等。另一方面，我们也发现客户遇到的常见问题，如EC2实例被入侵、数据库被攻击、账户被盗号等，其根源往往就是忽视了这些安全设置。如果提前利用ServiceCatalogRinder等工具发现并修复这些风险点，就可以避免发生上述问题。

值得注意的是，实现良好架构并非一蹴而就。因此，亚马逊云科技还提供了更全面的学习资源，比如良好架构白皮书网站，详细描述了每个架构支柱关注的问题、相关服务以及最佳配置实践。我们还有动手实验网站，让用户亲自实践不同服务的最佳配置方式。此外，我们的解决方案库收录了已经符合良好架构最佳实践的解决方案，客户可以直接使用。

当然，最宝贵的资源是像我这样的解决方案架构师。只要客户拥有亚马逊云科技账号，就可以联系到我们的客户经理和解决方案架构师。我们的职责就是与客户沟通了解其应用系统，在部署前为其提供良好架构建议，并在上线后持续审核并优化架构，消除风险点。

总之，亚马逊云科技良好架构工具可以一键扫描账户环境，发现安全性、可用性、成本等风险点，并提供优化建议和实施步骤，帮助用户加固云架构，构建稳定可靠、高性能且经济的应用系统。良好架构不是一蹴而就的事情，但通过工具、学习资源和架构师的指导，我们可以循序渐进地将其落实到实际场景中，真正实现云上应用系统的可持续发展。

下面是一些演讲现场的精彩瞬间：

除了人工工具，亚马逊云科技还提供了自动化工具如Amazon Trusted Advisor和Service Catalog Grinder，帮助客户扫描和优化云环境。

通过Trusted Advisor和Service Catalog Grinder，我们可以评估亚马逊云科技环境的安全性、可用性和成本优化，并查看详细的风险点分布情况。

通过将理论目标与具体可实施步骤相结合，我们可以在云环境中实现安全、稳固和通风等目标，就像建造一座大楼一样。

在与客户沟通和实践中，我们发现了一些常见的安全风险，如安全组全开、IAM用户长期未更新等，Serverless Grand可以帮助我们扫描出这些风险点并采取预防措施。

总结

亚马逊云科技良好架构工具一键扫描账户安全加固云架构，这是一个旨在帮助客户构建稳定、安全、可扩展的云应用系统的解决方案。亚马逊云科技凭借多年公有云服务运营经验，提出了“良好架构”框架，从安全性、可靠性、成本优化等六个方面审核应用系统架构。为了帮助客户评估和优化云架构，亚马逊云科技提供了两种工具:一种是基于问答的良好架构工具，另一种是自动化扫描工具，包括Trusted Advisor和开源的Service Catalog Grinder。这些工具可以扫描整个云账户环境，识别安全风险、可用性问题等，并提供具体的优化建议和最佳实践指导。通过持续使用这些工具并采纳建议，客户可以构建符合良好架构要求的稳固云应用系统，降低风险，提高可靠性。除了工具之外，亚马逊云科技还提供了全面的学习资源和解决方案架构师的专业支持，帮助客户从理论到实践，打造优秀的云架构。

我们正处在Agentic AI爆发前夜。2025亚马逊云科技中国峰会提出，企业要从“成本优化”转向“创新驱动”，通过完善的数据战略和AI云服务，把握全球化机遇。亚马逊将投入1000亿美元在AI算力、云基础设施等领域，通过领先的技术实力和帮助“中国企业出海“和”服务中国客户创新“的丰富经验，助力企业在AI时代突破。