AWS Trusted Advisor

提示 AWS 環境改善要點的檢查服務。

AWS Trusted Advisor 是從成本、安全性、效能、容錯能力等觀點檢查 AWS 環境的服務。

• 成本削減檢查
• 安全性設定確認
• 未使用資源的確認

• 依最佳實務進行檢查
• 用於成本最佳化與安全性觀點
• 可使用的檢查範圍因支援方案而異

• 可作為維運改善的入口
• 依 Trusted Advisor 的提示重新檢視成本與可用性
• 正式環境中須定期確認

AWS Trusted Advisor 是以「成本最佳化」「安全性」「容錯性」「效能」「服務配額」5 個類別檢查 AWS 環境,並按最佳實務進行改善建議的服務。檢查依 AWS 預先準備的項目自動執行,結果可在管理主控台按類別確認。代表性的檢查項目包含 IAM 根使用者的 MFA 啟用、S3 儲存貯體的公開存取、未使用的 EC2 Elastic IP、低執行率的 EC2 執行個體、服務配額的使用狀況等。 可使用的檢查項目數因支援方案而異。Basic Support 與 Developer Support 中,可使用安全性類別與容錯性類別的選定項目(MFA on root account、S3 儲存貯體權限、EBS/RDS 公開快照、安全群組的連接埠開放狀況等)與服務配額類別的所有項目。Business Support 以上可使用所有類別、所有項目(最新的項目數請參照官方文件),也提供透過 API 自動取得或每週的改善報告發送等。在考試文脈中,「依支援方案檢查範圍不同」的點會反覆被詢問,因此 Basic / Developer 為部分安全性、容錯性檢查與所有服務配額檢查,Business 以上為所有項目的對應關係需確實掌握。 實務上,以 Trusted Advisor 的「成本最佳化」類別找出未使用資源(停止 EC2 附隨的 EBS、未使用 Elastic IP、低執行 RDS)並導向成本削減的運用、以「安全性」類別持續監視 IAM、S3、安全群組的設定缺失的運用為典型。雖然角色與 AWS Config Rules 或 AWS Security Hub 部分重疊,但 Trusted Advisor 提供「對 AWS 最佳實務的評估」為其特有的價值。

• AWS Trusted Advisor (AWS 官方文件)
• AWS Trusted Advisor (AWS 官方)

最後更新日: 2026-06-07