Xem và xử lý khuyến nghị
Hướng dẫn này mô tả cách xem chi tiết các rule theo từng nhóm (Security, Cost optimization, Fault tolerance) và cách xử lý vi phạm.
Điều kiện tiên quyết
- Đã đăng nhập vào FPT Cloud Console Portal
- Có quyền truy cập Cloud Advisor trên Tenant
Xem khuyến nghị Security
Chọn Cloud advisor → Recommendations → Security trong menu trái.
Trang Security hiển thị các rule kiểm tra bảo mật:
| Rule | Mô tả |
|---|---|
| MFA should be enabled for all IAM users | Kiểm tra xem MFA đã được bật cho tất cả IAM user chưa |
| MFA on tenant owner | Kiểm tra root user của account — cảnh báo nếu MFA chưa được bật trên tài khoản Tenant owner |
| Security groups - specific ports unrestricted | Kiểm tra Security Group có cấu hình cho phép truy cập không giới hạn (0.0.0.0/0) vào các cổng cụ thể. Phân loại theo màu: đỏ (rủi ro cao nhất), vàng (rủi ro thấp hơn), xanh (thường yêu cầu bởi ứng dụng như HTTP và SMTP) |
| Security Groups - Specific Ports Unrestricted to a resource | Kiểm tra Security Group cho các rule cho phép truy cập không giới hạn đến một resource. Chỉ đánh giá Security Group do người dùng tạo và các inbound rule IPv4 |
Xem khuyến nghị Cost optimization
Chọn Cloud advisor → Recommendations → Cost optimization trong menu trái.
Trang Cost optimization hiển thị các rule kiểm tra tối ưu chi phí:
| Rule | Mô tả |
|---|---|
| Underutilized storage disk | Kiểm tra Storage disk có vẻ không được sử dụng hiệu quả. Phí bắt đầu tính từ khi Storage disk được tạo. Nếu Storage disk không được gắn hoặc có hoạt động ghi rất thấp (không tính boot disk) trong một khoảng thời gian, disk được coi là underutilized |
| Instances stopped | Kiểm tra xem có Instance nào đã dừng hơn 30 ngày không |
| Unassociated IP addresses | Kiểm tra các IP address không được gắn với bất kỳ resource nào |
| Low utilization instances | Kiểm tra Instance đang chạy trong 14 ngày vừa qua. Cảnh báo nếu CPU utilization ≤ 10% và network I/O ≤ 5 MB trong ít nhất 4 ngày |
Xem khuyến nghị Fault tolerance
Chọn Cloud advisor → Recommendations → Fault tolerance trong menu trái.
Trang Fault tolerance hiển thị các rule kiểm tra khả năng chịu lỗi:
| Rule | Mô tả |
|---|---|
| Storage disk snapshot | Kiểm tra tuổi của snapshot cho storage disk (available hoặc in-use). Có thể xảy ra lỗi kể cả khi storage disk đã được replicate |
| Instance snapshot | Kiểm tra tuổi của snapshot cho instance (available hoặc in-use). Có thể xảy ra lỗi kể cả khi instance đã được replicate |
Thông tin hiển thị trên mỗi rule
Mỗi rule trong trang Recommendations hiển thị:
- Tên rule và mức độ ưu tiên (màu icon)
- Mô tả — rule kiểm tra gì
- Thống kê —
X violation items / Y total items | Z items have been excluded - Thời gian cập nhật — Last updated
- Nút Refresh (🔄) — làm mới dữ liệu rule đó
- Nút Download (⬇) — tải xuống danh sách vi phạm của rule
Loại trừ một mục khỏi kiểm tra
Để loại trừ một resource khỏi một rule cụ thể:
- Mở rộng rule cần xử lý (nhấn vào tên rule)
- Chọn (checkbox) resource cần loại trừ trong danh sách vi phạm
- Nhấn Exclude để loại trừ resource đó
Resource bị loại trừ sẽ không còn xuất hiện trong danh sách vi phạm và được tính vào Rules with excluded items trên Dashboard.