Amazon CloudWatch Network Monitor 導入ガイド_デモ説明付き

Slide 1

Slide 1 text

Slide 2

Slide 2 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 目次 • Amazon CloudWatch Network Monitor とは？ • Amazon CloudWatch Network Monitor デモ • Amazon CloudWatch Network Monitor の作成 • FAQ 2

Slide 3

Slide 3 text

Slide 4

Slide 4 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. お客様の声可視性 AWS のネットワークは素晴らしく、私たちにとって多くの課題を解決してくれますが、中身が少々ブラックボックスに感じます。トラブルシューティングネットワークを疑うのは簡単ですが、正常性を確認するには丸一日トラブルシューティングが必要です。監視コストアクティブなネットワーク監視ソリューションの場合、（非常に！）運用と保守にコストがかかります。 4

Slide 5

Slide 5 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. • AWS とオンプレミス間のハイブリッドネットワークのパフォーマンスと可用性をリアルタイムで可視化 • 継続的にリアルタイムのパケットロスとレイテンシー(RTT) のメトリクスを収集 • AWS によって制御されているネットワークパスの状態を示す統計的測定値、AWS Network Health Indicator を使用してパフォーマンスの低下を迅速に検知 • エージェントレスで、VPC のサブネットとエンドポイントを指定するだけで開始可能 • サブネットに配置したプローブにより、10 PPS (packets per second) でトラフィックが生成 5 Amazon CloudWatch Network Monitor DirectConnect や VPN 等を経由したハイブリッドネットワークのパフォーマンス監視を実現 AWS とオンプレミス間のネットワークの状態を監視、通知、可視化フルマネージドでエージェントレスなので、簡単に開始可能

Slide 6

Slide 6 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. AWSリージョン AWS Transit Gateway アーキテクチャ (エンドツーエンドの監視) • 送信元サブネット、宛先IP、アドレスファミリ (IPv4/IPv6)、プロトコル (ICMP/TCP)、パケットサイズのすべての組み合わせに対して、プローブ(AWS ホストリソースからオンプレミスの宛先 IP アドレスに送信されるトラフィック) を作成 • 各モニターについて、プローブが設定されている任意のサブネットに 2 つの ENI を作成 • エンドツーエンドの監視を行うには、ミッションクリティカルなワークロードが設定されている各AZにプローブを配備し、ワークロードの通信先であるオンプレミス内の宛先(IP Address)をターゲットに設定プローブターゲットプローブプローブ VPC サブネットサブネットサブネットお客様データセンター 6 お客様のワークロード監視対象 AWS Direct Connect Gateway Customer Router ENI ENI ENI ENI ENI ENI Traffic

Slide 7

Slide 7 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 8 Amazon CloudWatch Network Monitor の料金モニタリング対象リソース CloudWatch メトリクス監視対象サブネットから、モニターのグループに含まれる4つのプローブごとに、 1時間あたり 0.11 USドル（2024/10時点での東京リージョンの場合）例 3 つの AZ に 3 つのサブネットがあり、それぞれ 1 ～ 4 個のプローブがある場合： 1時間あたり 0.11 × 3 = 0.33 ドル 3 つの AZ に 3 つのサブネットがあり、それぞれ 5 ～ 8 個のプローブがある場合： 1時間あたり 0.11 × 3 × 2 = 0.66 ドル • 各プローブは 3 つのメトリクスを生成 • ラウンドトリップ時間 (マイクロ秒) • パケットロス (%) • Network Health Indicator (NHI)* • 生成されたメトリクスに対して、CloudWatch メトリクスの料金（メトリクスの数に対して課金）が発生 Network Monitor は、以下2つの料金がかかります。 https://aws.amazon.com/jp/cloudwatch/pricing/

Slide 8

Slide 8 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. インターネット上のエンドユーザーお客様のオンプレミスデータセンター Amazon CloudWatch アプリケーションパフォーマンスモニタリング (APM) Evidently Synthetics RUM X-Ray ネットワークパフォーマンス監視 AWS 内のワークロードのネットワーク CloudWatch Internet Monitor インターネット経由のネットワークを監視 (2022/12に GA) CloudWatch Network Monitor オンプレ環境とのハイブリッドネットワークを監視 (2023/12に GA) 9 Amazon CloudWatch Internet Monitor との違いお客様のワークロード AWSが提供するネットワークパフォーマンスを監視するサービスとして Network Monitorと Internet Monitor がある

Slide 9

Slide 9 text

Slide 10

Slide 10 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. デモ内容 • オハイオリージョンを対向システムに見立て、ハイブリッド環境の通信状況を CloudWatch Network Monitor で監視します。 • デモではAWS FIS により意図的にネットワークに障害を起こし、Network Monitor がどのように障害を検知するのかを確認します。 • 簡単のため、ネットワーク構成はシンプルにしています 11 バージニア北部 Public subnet オハイオ Public subnet Amazon EC2 (Public IP) AWS Fault Injection Simulator (FIS) 障害注入 ICMP Amazon CloudWatch Network Interface (Public IP)

Slide 11

Slide 11 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. CloudWatch Network Monitor を使用した場合 12 バージニア北部 Public subnet 対向システム Public subnet Amazon EC2 (Public IP) ICMP Amazon CloudWatch CloudWatch Network Monitor を使用した場合 Network Interface を介して自動で経路のパケット損失とレイテンシーを収集可能 Network Interface (Public IP)

Slide 12

Slide 12 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. CloudWatch Network Monitor デモ 13 バージニア北部 Public subnet オハイオ Public subnet Amazon EC2 (Public IP) AWS Fault Injection Simulator (FIS) 障害注入 ICMP Amazon CloudWatch デモでは、AWS Fault Injection Simulator (FIS) を利用して意図的にネットワークに障害を注入 Network Monitor の挙動を確認します Network Interface (Public IP)

Slide 13

Slide 13 text

Slide 14

Slide 14 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. 作成手順 • [1.0] 通信先の IP の確認 • [2.0] ネットワークモニターの作成 • [2.1] ENI を設置するサブネットの指定 • [2.2] 通信先の IP の指定とプロトコルの指定 • [3.0] CloudWatch アラームの作成 • [3.1] CloudWatch Network Monitor のメトリクスを指定してアラームを作成 15 https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/getting-started-nw.html

Slide 15

Slide 15 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. [1.0] 通信先の IP の確認 CloudWatch Network Monitor は FQDN に対応していないため、通信先には IP アドレスの指定が必要です。 (デモでも簡単のためインターネット経由での通信をするために、CloudWatch Network Monitor 経由で作成された NIC に Public IP を割り当てています実際には Direct Connect や VPN などを経由します) 16 バージニア北部 Public subnet オハイオ Public subnet Amazon EC2 (Public IP) AWS Fault Injection Simulator (FIS) 障害注入 ICMP Amazon CloudWatch Network Interface (Public IP)

Slide 16

Slide 16 text

Slide 17

Slide 17 text

Slide 18

Slide 18 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. [2.2] 通信先の IP の指定とプロトコルの指定 • CloudWatch Network Monitor の ENI を設置するサブネットの設定 • 通信先の IP アドレスの設定 • プロトコルの設定 ✓ [ ICMP ] ✓ [ TCP ] (注意) 指定した VPC サブネットからターゲットに疎通ができることをあらかじめ確認する必要がある。設定後プローブが正常に通信ができない場合は、VPC Reachability Analyzer で調査。 https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/reachability-analyzer.html 19

Slide 19

Slide 19 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. CloudWatch Network Monitor 完成 CloudWatch Network Monitor のページで以下の要素をダッシュボードとして視覚的に確認できる ✓ [ ヘルスインジケータ] ✓ [パケット損失] ✓ [ラウンドトリップタイム (RTT) ] これらのメトリクスは CloudWatch メトリクスにも送信されているので他のダッシュボードに表示することも可能 20

Slide 20

Slide 20 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. [3.0] CloudWatch アラームの作成 • アラームは自動作成されない • AWS/NetworkMonitor > に配信されるメトリクスに対して設定 ✓ HealthIndicator • 正常なら 0 異常があれば 100 という値を記録 ✓ PacketLoss • パケット損失の割合を記録 ✓ RTT • ラウンドトリップタイムをミリ秒で記録 21 https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/ConsoleAlarms.html

Slide 21

Slide 21 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. [3.0.1] プローブID からメトリクスを検索 • メトリクスはプローブごとに配信される • [モニターの詳細] タブに [プローブ] の ID を確認 22 https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/ConsoleAlarms.html

Slide 22

Slide 22 text

Slide 23

Slide 23 text

© 2024, Amazon Web Services, Inc. or its affiliates. All rights reserved. FAQ • Q「CloudWatch Network Monitor はどのような料金体系ですか？」 • A「”CloudWatch メトリクスの料金”と、”USD 0.11/モニタリング対象のリソース/時間”です。モニタリング対象のリソースとはプローブを設置したサブネットを指します。」 • https://aws.amazon.com/jp/cloudwatch/pricing/ の “例30 – ネットワークモニターの例をご参照ください” • Q「監視のターゲットにエージェントをインストールする必要はありますか？」 • A「いいえ、ソースの VPC サブネットとターゲットの IP アドレスを指定するだけです。ICMP ベースのプローブの場合、 AWS ホストリソースからの ICMP エコー要求を宛先アドレスに送信し、ICMP エコー応答が返されることを期待します。 TCP ベースのプローブの場合は、AWS ホストリソースからの TCP SYN パケットを宛先のアドレスとポートに送信し、 TCP SYN+ACK または RST パケットが返されることを期待します。 • https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/nw-monitor-how-it-works.html • Q「特定の時間だけ監視したいのでプローブを一時的に無効にすることはできますか？」 • A「はい、update-probe コマンドを使用することで、プローブをアクティブまたは非アクティブにすることが可能です。非アクティブのプローブには課金がされません」 • https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/nw-monitor-probe-status.html 24