AWS Trusted Advisor Priority とはどんな機能か / What is AWS Trusted Advisor Priority?

© SAISON INFORMATION SYSTEMS CO.,LTD. 2022
株式会社セゾン情報システムズ
小杉隼人
AWS Trusted Advisor Priority とはどんな機能か
2022 年の AWS アップデートを振り返ろう ~Season 4~
2022/11/24

View Slide

2
About me
◼Cloud Engineer @ 株式会社セゾン情報システムズ
• AWS に関連する事業部支援と技術教育、CCoE Lead など
◼2019～2022 APN AWS Top Engineers
◼AWS Community Builder
◼11x AWS Certified
◼re:Invent 2022 現地参加予定です

View Slide

3
本日お話させていただく内容
◼AWS Trusted Advisor Priority について
◼その他 AWS Support 関連のアップデート

View Slide

AWS Trusted Advisor Priority について

View Slide

5
◼ AWS 環境を自動で分析し、プラクティスにもとづく推奨事項を提示するサービス
• コスト最適化/セキュリティ/耐障害性/パフォーマンス/サービスクォータに対するチェックを提供
• すべての機能にアクセスするには Business Plan 以上のサポート契約が必要
AWS Trusted Advisor のおさらい

View Slide

6
◼ 優先付された推奨事項をダッシュボードに表示し、ステータスを追跡できる機能
• アカウントチームによって優先付された推奨事項を組織レベルで集約、表示
• アカウントチームと協力し、組織にとって重大なリスクから軽減に取り組むことができる
• 2022/8/17 に GA
◼ Trusted Advisor Priority で管理できるもの
• Trusted Advisor や Security Hub などの AWS サービスにより検出された推奨事項
• アカウントチームが手動で登録した推奨事項
◼ Trusted Advisor の組織ビューとは何が違う？
AWS Trusted Advisor Priority とは

View Slide

7
◼ メンバーアカウントのチェック結果を集計し、レポートする機能
• 特定のチェック項目をフィルターして、対応が必要なリソースを洗い出すのに便利
• 大規模な組織になれば全体の検出結果は増えていくため、優先度をつけて対応していく必要がある
→ Trusted Advisor Priority が想定しているユースケース
AWS Trusted Advisor の組織ビュー
組織ビューで特定のチェック項目やステータスでフィルターし、レポートを出力している例

View Slide

8
◼ 前提条件
• AWS Organizations ですべての機能を有効にし、Trusted Advisor の信頼されたアクセスを有効化
• AWS Organizations の Management Account にアクセスできること
• Enterprise Support に加入済みであること
◼ AWS Trusted Advisor Priority の有効化方法
• メール等でアカウントチームに依頼する必要がある
• 前提条件を満たしただけでは利用可能にならない
• 無効にする際も同様
AWS Trusted Advisor Priority の利用方法

View Slide

9
◼ ダッシュボード
• アカウントチームよって登録された推奨事項や対応状況を確認できる
AWS Trusted Advisor Priority の利用イメージ
Pending response
In progress
Rejected
Resolved
Resolve
アカウントチームへ対応結果が通知
Reject (Acknowledged or Not a risk)
各レコメンデーションとステータス、
検出ソース、カテゴリなどが確認できる
Accept

View Slide

10
◼ レコメンデーションの確認
• 推奨事項の詳細や必要なアクション、影響を受けるアカウントやリソースについて確認できる
• Download ボタンから Excel 形式で Export することも可能
推奨事項に対して確認、対応した結果を
承諾 (Accept)/却下 (Reject) ボタンから登録
VPC Endpoint が Single AZ で構成されており
AZ 障害に対して脆弱であることが指摘されている

View Slide

11
◼ 承諾 (Accept)
• 推奨事項をリスクと捉え、対応を開始する場合は承諾をおこなう
• VPC Endpoint が意図せず Single AZ 構成となっており、Multi AZ 構成に変更が必要な場合など
• 氏名および役職は作業者ではなく、承諾・拒否を判断した責任者の情報をいれる
対応完了後に再度氏名と役職を入力して解決
ステータスが解決済み (Resolved) となる
氏名と役職を入力して承諾をおこなうと
ステータスが進行中 (In progress) へ

View Slide

12
◼ 却下 (Reject)
• 推奨事項についてリスクを許容、またはリスクなしと判断をした場合は却下をおこなう
• 却下する理由に応じて承認済み (修正しない) またはリスクではないを選択
• 1 つの推奨事項に対し、承諾/却下のどちらかしか 1 つしか登録できない点に注意
承認済み (Acknowledged)
・Single AZ のリスクを理解した上でシステムの重要度やコストなど他の優先度を考慮し、
AZ 障害時の可用性低下について許容する
・障害時は CloudFormation で別 AZ にエンドポイントを作成する運用とする
リスクではない (Not a risk)
・開発環境のため、Single AZ 障害によるシステムダウンがリスクとはならない
アカウントごとに対応結果が変わっても、別々に対応結果を入力することはできない
・アカウント A はリスクに対する対応が必要だが、B および C はリスクを許容するなど

View Slide

13
◼ AWS Trusted Advisor Priority で優先付された推奨事項を組織レベルで集約、表示できる
• 大規模な組織では全体の検出結果は増えていき、優先度をつけて対応していかざるを得ない
• アカウントチームと協力し、重大なリスクから軽減に取り組むことができる
• 機能自体はシンプルだが、アカウントチームとのコミュニケーション強化につながる
◼ 個人的にうれしいポイント
• これまでも運用定例会で TAM から同様の支援はうけていたが対応の記録という意味では弱かった
• アカウントチームと対応結果や判断理由を共有できるように
◼ 機能強化への期待
• 現状は承諾/却下の対応結果がアカウント毎に入力できないなどの制限がある
Summary

View Slide

2022 年 AWS Support 関連のアップデート

View Slide

15
◼ 2022/8/24 AWS Support launches support for managing cases in Slack
• AWS Support App 便利ですよね
• 日本語サポート強化待ってます！
◼ 2022/9/15 AWS Enterprise Support launches AWS Incident Detection and Response
• ワークロードの継続的な監視、インシデント発生時の対応支援を提供
• このあと LT が！！
◼ 2022/9/30 AWS announces updated Support Plans Console with new IAM controls
• サポートプランの確認や変更が IAM でできるようになった！
AWS Support のアップデートピックアップ

View Slide

16
◼ 2022/1/19 AWS Trusted Advisor now integrates with AWS Security Hub
• Foundational Security Best Practices のチェック結果を Trusted Advisor で確認できるように
◼ 2022/5/4 AWS Compute Optimizer adds four new Trusted Advisor checks
• EBS および Lambda 関数のメモリサイズについて Over/Under-provisioned チェックが追加
◼ 2022/11/7 AWS W-A Tool improves workload discovery and speeds up reviews
• W-A Tool 内で Trusted Advisor のチェック結果を表示できるように
• Service Catalog AppRegistry リソースと W-A Tool のワークロードが紐づけできるように
◼ 2022/11/17 AWS Trusted Advisor announces new checks from AWS Resilience Hub
アプリケーションの回復力スコアおよび RTO/RPO のポリシー違反をチェックできるように
Trusted Advisor と他サービスの連携強化

View Slide

17
Trusted Advisor の結果を確認しながらレビュー可能に

View Slide

18
◼ AWS Trusted Advisor – New Priority Capability
• https://aws.amazon.com/jp/blogs/aws/aws-trusted-advisor-new-priority-capability/
◼ Accelerating Well-Architected Framework reviews using integrated AWS Trusted
Advisor insights
• https://aws.amazon.com/jp/blogs/architecture/accelerating-well-architected-framework-
reviews-using-integrated-aws-trusted-advisor-insights/
◼ AWS Trusted Advisor Priority とはどんな機能か
• https://qiita.com/hayao_k/items/0f052ead5d7cd395acb3
参考リンク

View Slide

View Slide

AWS Trusted Advisor Priority とはどんな機能か / What is AWS Trusted Advisor Priority?

AWS Trusted Advisor Priority とはどんな機能か / What is AWS Trusted Advisor Priority?

hayao_k

More Decks by hayao_k

Other Decks in Technology

Featured

Transcript