AWS PrivateLink連携

AWS PrivateLinkはクラウドとオンプレミスアプリケーション間のVPC、AWSサービス、トラフィックを公開ネットワークにさらすことなく接続できるようにするネットワーキングサービスです。仮想ネットワーク内のインターフェースVPCエンドポイントを使用することで、通信を安全かつスケーラブルに維持できます。

Site24x7のAWS PrivateLink連携で、AWS環境内のプライベートネットワーキングの安全性と信頼性を維持します。

目次

• 概要
• ユースケース
• 連携の利点
• 設定
• 権限
• チェック間隔
• サポートしているメトリック
• しきい値設定
• ライセンス
• AWS PrivateLinkデータの表示
• 監視データ

概要

Site24x7のAWS PrivateLink連携によりクラウド内のプライベートネットワークインフラを可視化します。連携すると、VPCエンドポイントとVPCエンドポイントサービスをディスカバリーし、それぞれの監視を作成します。

• VPCエンドポイント監視：VPCへのプライベート接続に使用されているインターフェースとゲートウェイの正常性、ステータス、ネットワークインターフェース情報を監視します。
• VPCエンドポイントサービス監視：PrivateLinkに存在するサービス可用性と設定を監視します。これにより、コンシューマーへの最適なサービス配信と安全なアクセス制御を行えます。

ユースケース

VPCエンドポイント監視アラート機能による組織パフォーマンスの向上と生産性の強化に関するユースケースを紹介します。

• VPCエンドポイントを経由するS3やDynamoDBなどのAWSサービスへの安全な接続のため、プライベートVPC内で重要なアプリケーションが稼働している大企業を考えます。ある日、予期せぬ設定変更により、1つのVPCエンドポイントのDNS解決が無効になりました。これによりAPIの失敗やサービス中断が発生しました。
  この場合、VPCエンドポイント監視を使用して、エンドポイントステータスに継続的にポーリングを行い問題を特定しました。エンドポイントがトラブルやクリティカルステータスに変更された際にアラートが発生させ、運用チームがスムーズにDNS設定の修正に入れます。これにより早期検知とアラートによりビジネスにおけるアプリケーション維持を行い、MTTRの削減を行えます。
• SaaSプロバイダーがPrivateLinkで有効化されたアプリケーションをホストしており、それらがVPCエンドポイントサービスを使用して複数の顧客VPCで公開されているとします。各顧客がこのサービスに接続するVPCエンドポイントを作成します。新規顧客が参入する際、1つのエンドポイントが手動承認を逃したため保留状態のままとなっています。この事象は可視化しないと、把握することはできず、顧客側の操作の遅延やSLAに影響を及ぼします。
  VPCエンドポイント監視を使用して、保留しているエンドポイントリクエストとその詳細（リクエスターID、VPCなど）をアラートで受信します。これにより、直ちに承認を行い、SLAの範囲内で顧客参入を実施できます。また、可用性ゾーンやアカウントの使用量を追跡し、サービスの消費状況や接続ステータスを表示できます。

連携の利点

AWS PrivateLinksとSite24x7を連携する利点は次のとおりです。

• 包括的な可視化：AWSアカウント内のすべてのVPCエンドポイントとVPCエンドポイントサービスを自動でディスカバリーし監視します。
• 安全な監視：パブリックインターネットに重要データーを公開することなく、プライベートトラフィックパスを分析します。
• 詳細なメトリック：状態、ステータスメッセージ、関連ネットワークインターフェース、サービス名、受理状態などを表示します。
• プロアクティブなアラート：エンドポイントの失敗、拒否されたサービス接続、設定不備なサービスについて通知を行います。
• インベントリー管理：各リージョンやサービスにわたるエンドポイントの増加を単一コンソールで把握します。

設定

• AWS監視を設定していない場合、クロスアカウントのIAMロールを作成することでAWSアカウントとSite24x7間のアクセスを有効にしてください。詳細はこちらのページをご確認ください。
• AWSアカウントの連携ページのディスカバリーサービスで［VPC PrivateLinks］が選択されていることを確認してください。詳細はこちらのページをご確認ください。

権限

VPCエンドポイントとVPCエンドポイントサービスを監視するには次の権限が必要です。

• "ec2:Describe*"
• "logs:Start*"
• "logs:Get*"
• "logs:Describe*"

チェック間隔

VPCエンドポイントとVPCエンドポイントサービス監視のメトリックデータは5分ごとに収集されます。

サポートしているメトリック

次のメトリックが各監視でサポートされています。

しきい値設定

しきい値の設定方法は次のとおりです。

1. Site24x7にログインし、［管理］→［設定プロファイル］→［しきい値と可用性］に移動します。
2. ［しきい値プロファイルの追加］→［しきい値プロファイル］をクリックします。
3. 監視タイプから［VPCエンドポイント］または［VPCエンドポイントサービス］を選択します。
4. 表示名項目で、しきい値プロファイルの名前を入力します。
5. 上記のメトリックに対して、しきい値を設定します。
6. ［保存］をクリックします。

ライセンス

ライセンスの消費方式は次のとおりです。

• 各サブネット監視でライセンス消費はありません。
• 1 VPCエンドポイントサービス監視につき、1 ベーシック監視を消費します。
• VPCエンドポイント監視の場合、5 監視につき、1ベーシック監視ライセンスを消費します。

AWS PrivateLinkデータの表示

VPCエンドポイント監視を表示する方法は次のとおりです。

• Site24x7にログインし、［Cloud］→［AWS］→［VPCエンドポイント］に移動します。

VPCエンドポイントサービス監視の表示方法は次のとおりです。

• Site24x7にログインし、［Cloud］→［AWS］→［VPCエンドポイントサービス］に移動します。

監視データ

AWS PrivateLinksの監視データは次のとおりです。