Konfigurasikan peringatan Managed HSM

Setelah Anda mulai menggunakan HSM Terkelola untuk menyimpan kunci produksi Anda, penting untuk memantau kesehatan HSM Anda untuk memastikan bahwa layanan Anda beroperasi seperti yang dimaksudkan.

Saat Anda mulai menskalakan layanan Anda, jumlah permintaan yang dikirim ke HSM Anda naik. Peningkatan ini berpotensi meningkatkan latensi permintaan. Dalam kasus ekstrem, hal ini dapat menyebabkan permintaan Anda dibatasi lajunya dan memengaruhi kinerja layanan Anda. Anda juga perlu tahu apakah HSM Anda mengirim sejumlah kode kesalahan yang tidak biasa, sehingga Anda dapat dengan cepat menangani masalah dengan kebijakan akses atau konfigurasi firewall.

Artikel ini memperlihatkan kepada Anda cara mengonfigurasi pemberitahuan pada ambang yang ditentukan sehingga Anda dapat memberi tahu tim Anda untuk segera mengambil tindakan jika HSM Anda dalam keadaan tidak sehat. Anda dapat mengonfigurasi pemberitahuan yang mengirim email, (sebaiknya ke daftar distribusi tim), mengaktifkan pemberitahuan Azure Event Grid, atau menelepon atau mengirim SMS ke nomor telepon.

Jenis Pemberitahuan

Anda dapat memilih di antara jenis pemberitahuan ini:

  • Pemberitahuan statis berdasarkan nilai tetap
  • Pemberitahuan dinamis yang memberi tahu Anda jika metrik yang dipantau melebihi batas rata-rata HSM Anda beberapa kali dalam rentang waktu yang ditentukan

Penting

Perlu waktu hingga 10 menit agar peringatan yang baru dikonfigurasi mulai mengirim notifikasi.

Artikel ini berfokus pada pemberitahuan untuk HSM terkelola.

Konfigurasikan Grup Tindakan

Grup tindakan adalah daftar pemberitahuan dan properti yang dapat dikonfigurasi. Langkah pertama dalam mengonfigurasi pemberitahuan adalah membuat grup tindakan dan memilih jenis pemberitahuan:

  1. Pilih sumber daya HSM Anda di portal Azure, lalu pilih Pemberitahuan di bawah Pemantauan.

    Cuplikan layar pemilihan Pemberitahuan di bawah Pemantauan di portal Azure.

  2. Pilih Buat.

    Cuplikan layar memperlihatkan pembuatan pemberitahuan baru.

  3. Pilih Grup tindakan.

    Cuplikan layar memperlihatkan pemilihan grup Tindakan.

  4. Masukkan detail Proyek dan Instans , lalu pilih Berikutnya.

    Cuplikan layar yang menunjukkan entri detail Proyek dan Instans.

  5. Pilih Jenis Pemberitahuan untuk grup tindakan Anda. Dalam contoh ini, kami membuat email dan pemberitahuan SMS. Pilih Email/pesan SMS/Push/Voice.

    Cuplikan layar yang menunjukkan pemilihan pesan Email/SMS/Push/Voice sebagai Jenis Pemberitahuan.

  6. Dalam dialog, masukkan detail email dan SMS, lalu pilih OK.

    Cuplikan layar yang menunjukkan entri detail email dan SMS.

  7. Masukkan nama untuk waktu pemberitahuan dan pilih Berikutnya.

    Cuplikan layar memperlihatkan entri nama untuk pemberitahuan.

  8. Pilih Jenis tindakan untuk grup tindakan Anda. Dalam contoh ini, kita membuat aksi Event Hubs. Pilih Event Hub.

    Cuplikan layar memperlihatkan pemilihan Pusat Aktivitas sebagai Jenis tindakan.

  9. Masukkan namespace layanan dan nama Pusat Aktivitas dan pilih OK.

    Cuplikan layar memperlihatkan entri namespace dan nama Pusat Aktivitas.

  10. Masukkan Nama untuk tindakan tersebut.

    Cuplikan layar memperlihatkan entri nama untuk tindakan tersebut.

  11. Pilih Tinjau + buat dan pilih Buat.

Mengonfigurasi Ambang Pemberitahuan

Selanjutnya, buat aturan dan konfigurasikan ambang batas yang memicu pemberitahuan:

  1. Pilih sumber daya HSM Anda di portal Azure, lalu pilih Pemberitahuan di bawah Pemantauan.

    Cuplikan layar memperlihatkan pilihan Pemberitahuan di bawah Pemantauan di portal Azure.

  2. Pilih Aturan pemberitahuan di bawah Buat.

    Cuplikan layar memperlihatkan pembuatan aturan pemberitahuan baru.

  3. Pilih cakupan aturan pemberitahuan Anda. Anda dapat memilih satu HSM atau beberapa HSM.

    Penting

    Saat Anda memilih beberapa HSM untuk cakupan pemberitahuan Anda, semua HSM yang dipilih harus berada di wilayah yang sama. Anda harus mengonfigurasi aturan pemberitahuan terpisah untuk HSM di berbagai wilayah.

    Cuplikan layar memperlihatkan pilihan cakupan aturan pemberitahuan Anda.

  4. Pilih ambang batas yang menentukan logika untuk pemberitahuan Anda. Anda dapat melihat semua sinyal yang tersedia dengan memilih Lihat semua sinyal. Tim HSM Terkelola merekomendasikan untuk mengonfigurasi ambang batas berikut untuk sebagian besar aplikasi, tetapi Anda dapat menyesuaikannya berdasarkan kebutuhan aplikasi Anda:

    • Ketersediaan Key Vault turun di bawah 100 persen (ambang batas statis)
    • Latensi Key Vault melebihi 1000 ms (ambang batas statis)

    Catatan

    Niat dari ambang batas 1000 ms adalah untuk memberi tahu bahwa layanan Key Vault di wilayah ini memiliki beban kerja yang lebih tinggi dari rata-rata. SLA kami untuk operasi Key Vault beberapa kali lebih tinggi. Lihat Perjanjian Tingkat Layanan untuk Layanan Online untuk SLA saat ini. Untuk memperingatkan saat operasi Key Vault berada di luar SLA, gunakan ambang batas dari dokumen SLA.

    • Jumlah total kode kesalahan lebih tinggi daripada rata-rata (ambang dinamis).

    Cuplikan layar memperlihatkan konfigurasi ambang batas pemberitahuan.

  5. Pilih tindakan yang akan diterapkan ke aturan pemberitahuan. Dalam contoh ini, kami menambahkan grup tindakan yang ada. Pilih grup tindakan dan pilih Pilih.

    Cuplikan layar memperlihatkan pemilihan grup tindakan untuk aturan pemberitahuan.

  6. Masukkan detail Proyek dan aturan pemberitahuan, lalu pilih Berikutnya.

  7. Pilih Buat.

Contoh : Mengonfigurasi ambang pemberitahuan statik untuk latensi

  1. Pilih Latensi API Layanan Keseluruhan sebagai nama sinyal dan pilih Terapkan.

    Cuplikan layar yang menunjukkan pemilihan Overall Service API Latency sebagai nama sinyal.

    1. Gunakan parameter konfigurasi berikut:

      • Atur Ambang ke Statik.
      • Atur Jenis agregasi ke Rata-rata.
      • Atur Operator ke Lebih besar dari.
      • Atur Nilai ambang ke 1000.
      • Atur Periksa setiap hingga 1 menit.
      • Atur Periode peninjauan ke 5 Menit.

      Cuplikan layar yang menunjukkan konfigurasi parameter untuk ambang pemberitahuan statis.

    2. Pilih Selesai.

    Contoh: Mengonfigurasi pemberitahuan Azure Advisor

    Untuk mendapatkan pemberitahuan jika cadangan belum diambil dalam 30 hari terakhir, pemberitahuan harus disiapkan di Advisor.

    1. Cari "Advisor" di portal Azure dan pilih layanan "Advisor".

      Cuplikan layar memperlihatkan pencarian Advisor di portal Azure.

    2. Pilih Pemberitahuan di bawah Pemantauan.

      Cuplikan layar memperlihatkan pilihan Pemberitahuan di bawah Pemantauan di Advisor.

    3. Pilih Notifikasi Advisor Baru.

      Cuplikan layar yang menunjukkan pembuatan pemberitahuan Advisor baru.

    4. Pilih cakupan aturan pemberitahuan Anda.

    5. Pilih Jenis Rekomendasi sebagai kondisi konfigurasi.

    6. Cari rekomendasi dengan jenis "Buat cadangan untuk HSM", lalu pilih opsi tersebut.

    7. Pilih Grup Tindakan. Dalam contoh ini, kita akan memilih grup tindakan yang ada. Anda dapat memilih hingga 5 grup tindakan untuk dilampirkan ke aturan pemberitahuan. Pilih Pilih yang sudah ada dan panel samping akan muncul. Pilih grup tindakan yang ada.

      Cuplikan layar memperlihatkan pemilihan grup tindakan yang sudah ada.

      Cuplikan layar memperlihatkan pemilihan grup tindakan yang ada dari panel samping.

    8. Beri nama aturan pemberitahuan dan pilih grup sumber daya yang berlaku untuknya. Lalu, pilih Buat Pemberitahuan.

      Cuplikan layar memperlihatkan entri nama untuk aturan pemberitahuan dan pemilihan grup sumber daya.

    Langkah berikutnya

Gunakan alat yang telah Anda siapkan di artikel ini untuk memantau secara aktif kesehatan brankas kunci Anda:

  • Last updated on