• August 26, 2025

Penilaian Ketahanan Aplikasi Multi-Account Terpusat dengan AWS Resilience Hub

Pendahuluan

Seiring pertumbuhan organisasi dalam menggunakan AWS di banyak akun dan region, mengelola serta memantau ketahanan aplikasi (resilience) menjadi semakin kompleks. Jika penilaian dilakukan secara terpisah di setiap workload, akun, atau region, hasilnya sering tidak konsisten, lambat, bahkan bisa menimbulkan celah risiko.

Tantangan ini semakin terasa pada arsitektur terdistribusi yang menggunakan berbagai Infrastructure as Code (IaC) seperti CloudFormation atau Terraform.

Untuk menjawab tantangan ini, AWS Resilience Hub hadir sebagai layanan terpusat yang memudahkan pemantauan dan penilaian ketahanan aplikasi di seluruh akun AWS. Layanan ini memungkinkan organisasi untuk menentukan target ketahanan, melacak pencapaiannya, dan menerapkan rekomendasi perbaikan. Resilience Hub juga bisa diintegrasikan dengan Amazon SNS untuk memberikan notifikasi real-time saat ada perubahan yang memengaruhi ketahanan aplikasi.

Apa itu AWS Resilience Hub?

AWS Resilience Hub adalah pusat kontrol di konsol AWS untuk mengelola dan meningkatkan ketahanan aplikasi.

  • Anda bisa mendefinisikan target ketahanan berupa:
    • RTO (Recovery Time Objective): seberapa cepat aplikasi harus pulih setelah gangguan.
    • RPO (Recovery Point Objective): seberapa banyak data maksimal yang boleh hilang.
  • Resilience Hub memberikan gambaran menyeluruh tentang ketahanan aplikasi, mendeteksi risiko, dan memberikan rekomendasi untuk perbaikan.
  • Semua ini didasarkan pada AWS Well-Architected Framework, sehingga sesuai dengan praktik terbaik AWS.

Tantangan dengan Penilaian Terpisah

Jika ketahanan dinilai per akun atau per workload tanpa integrasi terpusat, biasanya akan muncul masalah:

  1. Evaluasi terfragmentasi
    • Setiap tim menilai dengan caranya sendiri, sehingga hasil tidak konsisten.
    • Sulit melihat gambaran besar dari seluruh sistem.
  2. Tidak ada standar kebijakan
    • RTO dan RPO bisa berbeda-beda antar tim.
    • Hal ini bisa menyebabkan ketidaksesuaian dengan rencana keberlangsungan bisnis.
  3. Sulit menggabungkan data
    • Data ketahanan dari berbagai akun dan region harus dikompilasi manual.
    • Proses ini memakan waktu, rawan kesalahan, dan membuat deteksi titik lemah jadi lambat.

Solusi Arsitektur

Solusi ini menggunakan model hub-and-spoke:

  • Hub account:
    • Menjadi pusat administrasi Resilience Hub.
    • Mengelola kebijakan, menampilkan hasil penilaian, dan mengoordinasikan strategi.
    • Menerima notifikasi dari SNS jika ada perubahan ketahanan.
  • Spoke accounts:
    • Menyimpan workload dan sumber daya yang dievaluasi.
    • Terhubung dengan hub melalui peran IAM khusus.
  • IAM Roles:
    • AWSResilienceHubAssessmentRole (di hub account): mengelola konfigurasi dan menilai aplikasi lintas akun.
    • AWSResilienceHubCrossAccountRole (di spoke account): melakukan penilaian workload dan mengirim hasil kembali ke hub.
  • Trust Relationship:
    • Mengizinkan peran di hub untuk mengakses peran di spoke secara aman.

Resilience Hub juga bisa melakukan penilaian otomatis setiap 24 jam, dan mengirim hasil drift detection ke SNS agar tim segera mendapat peringatan.

Langkah Implementasi

  1. Siapkan CloudFormation Template
    • Unduh template IAM roles, workload sample, dan SNS.
  2. Deploy IAM Role
    • Di hub account: buat AWSResilienceHubAssessmentRole.
    • Di spoke account: buat AWSResilienceHubCrossAccountRole dengan trust ke hub.
  3. Buat SNS Topic
    • Agar bisa menerima notifikasi saat ada perubahan ketahanan aplikasi.
  4. Deploy Sample Workload di Spoke Account
    • Workload contoh ini berupa aplikasi tiga tier:
      • CloudFront (CDN & caching)
      • S3 (penyimpanan objek)
      • EC2 (web server)
      • RDS (database)
    • Workload ini sengaja tidak sesuai best practice, agar Resilience Hub bisa menunjukkan gap dan memberi rekomendasi perbaikan.
  5. Tambahkan Aplikasi ke Resilience Hub
    • Masukkan ARN stack CloudFormation dari workload.
    • Tentukan kebijakan ketahanan (misalnya MissionCritical dengan RTO 10 menit dan RPO 4 menit).
    • Aktifkan penilaian otomatis harian dan notifikasi SNS.
  6. Jalankan Assessment
    • Pilih Assess Application di konsol Resilience Hub.
    • Tunggu hingga laporan selesai dibuat.

Meninjau Hasil Assessment

Setelah selesai, laporan akan menampilkan:

  • Ringkasan kepatuhan workload terhadap kebijakan (RTO/RPO).
  • Rekomendasi untuk perbaikan, seperti konfigurasi alarm, SOP, atau pengujian tambahan.
  • Detail rekomendasi per komponen (misalnya perbaikan pada database RDS).

Dari sini, tim aplikasi dan infrastruktur bisa langsung melakukan perbaikan agar sistem lebih tahan terhadap gangguan.

Kesimpulan

Solusi ini memberikan cara terpusat untuk menilai dan meningkatkan ketahanan aplikasi di banyak akun AWS sekaligus.

Manfaat utama:

  • Satu tempat untuk mengelola semua kebijakan ketahanan.
  • Penilaian otomatis harian dengan notifikasi real-time.
  • Mendukung workload yang dideploy via CloudFormation maupun Terraform.
  • Menggunakan IAM Role untuk keamanan lintas akun.

Dengan AWS Resilience Hub, organisasi bisa mengubah pengelolaan ketahanan dari yang reaktif menjadi proaktif. Sistem menjadi lebih siap menghadapi kegagalan, sesuai dengan praktik terbaik Well-Architected Framework.

Bagi organisasi yang infrastrukturnya semakin kompleks, Resilience Hub menjadi alat penting untuk menjaga continuity plan, disaster recovery, dan resilience posture aplikasi secara konsisten di seluruh AWS environment.

Infrastruktur IT yang kuat adalah kunci produktivitas perusahaan. Dengan awscloud indonesia, Anda bisa mendapatkan solusi IT lengkap yang sesuai dengan kebutuhan Anda. iLogo Indonesia sebagai mitra terpercaya siap mengintegrasikan semuanya agar bisnis Anda tetap berjalan lancar dan aman.
Hubungi kami sekarang atau kunjungi awscloud.ilogoindonesia.id untuk informasi lebih lanjut!