以同一套分類與輸出格式處理每個客戶。
減少手動整理與報告撰寫時間。
固定結構。客戶更容易理解。
先做 ROI 高的項目。
縮短初步盤點時間。
報告重點是「可交付」與「可執行」。
內容以風險排序呈現,便於後續開工。
依類別彙整(Compute / Storage / Network)。
先處理高風險項目,再處理低風險。
提供排查方向與優化選項,不限於刪閒置資源。
使用 CloudFormation 一鍵建立角色。
掃描只讀取偵測所需資訊。客戶可隨時撤銷授權。
不需要寫入或刪除權限。
不讀應用內容,只看資源與成本摘要。
移除 stack/角色即可撤銷授權。
關於交付、安全性與掃描範圍,整理如下。
適合。內容以摘要、風險排序與處理方向呈現,便於對客戶說明與後續開工。
只讀授權。工具不需要寫入或刪除權限,且客戶可隨時撤銷授權。
不會。工具只讀取資源與成本相關摘要,不讀取應用資料內容。
支援。掃描結果會包含本次涵蓋的 regions,便於對客戶交代範圍。
會。報告會提供常見來源分類與排查方向,用於縮小定位範圍。
可在 AWS Console 移除對應的 CloudFormation stack/角色,以撤銷授權。