IPAM ダッシュボードで CIDR の使用状況をモニタリングする - Amazon Virtual Private Cloud

IPAM ダッシュボードで CIDR の使用状況をモニタリングする

Amazon VPC IP Address Manager の IPAM ダッシュボードでは、いくつかの主要なシナリオで CIDR の使用状況をモニタリングできます。

  • 未使用の IP アドレス空間または使用率の低い IP アドレス空間を特定する: ダッシュボードは CIDR の使用状況に関する可視性を提供するため、ユーザーは再利用または再割り当てできる使用可能なキャパシティを持つ CIDR を識別できます。

  • IP アドレス管理を最適化する: CIDR の使用状況を詳細に追跡することで、変化するビジネスおよびインフラストラクチャの要件を満たすための IP アドレスブロックの拡張、縮小、再割り当てについて、十分な情報に基づいた意思決定を行うことができます。

  • IP アドレスの枯渇を防ぐ: CIDR の使用状況のモニタリングは、IP アドレス空間を追加で取得する必要があるかもしれない時期を予測するのに役立ちます。これにより、IP アドレスの枯渇によるサービスの中断をプロアクティブに計画したり、回避したりできます。

  • コンプライアンスとガバナンスを実現する: IPAM ダッシュボードは、IP アドレス管理に関する規制要件または社内ポリシーを満たすために、IP アドレスの使用パターンを明らかにするのに役立ちます。

  • ネットワークに関する問題をトラブルシューティングする: CIDR の詳細な使用状況データは、ネットワーク接続の問題やリソースの競合の根本原因を特定するのに役立ちます。

IPAM ダッシュボードを通じて CIDR の使用状況を詳細にモニタリングすることで、AWS 内の IP アドレス管理の効率、回復力、コンプライアンスを強化できます。

AWS Management Console
IPAM ダッシュボードで CIDR の使用状況をモニタリングするには
  1. IPAM コンソール (https://console.aws.amazon.com/ipam/) を開きます。

  2. ナビゲーションペインで、ダッシュボードを選択します。

  3. デフォルトでは、ダッシュボードを表示すると、デフォルトのプライベートスコープが選択されます。デフォルトのプライベートスコープを使用しない場合は、コンテンツペインの上部にあるドロップダウンメニューから、使用するスコープを選択します。スコープの詳細については、IPAM の仕組みを参照してください。

  4. ダッシュボードには、スコープ内の IPAM プールと CIDR の概要が表示されます。ウィジェットを追加、削除、サイズ変更、移動してダッシュボードをカスタマイズできます。

    • [Scope] (スコープ): このスコープの詳細。スコープは IPAM 内の最上位のコンテナです。IPAM には 2 つのデフォルトスコープが含まれています。1 つはプライベート、もう 1 つはパブリックです。各スコープは、単一のネットワークの IP 空間を表します。プライベートスコープは複数保持できますが、パブリックスコープは 1 つに限られます。

      • [Scope ID] (スコープ ID): このスコープのID。

      • [Scope type] (スコープタイプ): スコープのタイプ。

      • [IPAM ID]: スコープが属している IPAM の ID。

      • [このスコープ内の IPAM プール]: スコープが属している IPAM の ID。

      • [このスコープ内のネットワークリソースを表示]: IPAM コンソールの [リソース] セクションに移動します。

      • [このスコープ内の IP アドレスの履歴を検索]: IPAM コンソールの [IP 履歴の検索] セクションに移動します。

    • [リソース CIDR タイプ]: スコープ内のリソース CIDR のタイプ。

      • [サブネット]: サブネットの CIDR の数。

      • [VPC]: VPC の CIDR の数。

      • [EIP]: Elastic IP アドレスの CIDR の数。

      • [パブリック IPv4 プール]: パブリック IPv4 プールの CIDR の数。

    • [管理状態]: CIDR の管理状態。

      • [Unmanaged CIDRs] (アンマネージド CIDR): このスコープ内のアンマネージドリソースのリソース CIDR の数。

      • [Ignored CIDRs] (無視された CIDR): スコープ内の IPAM によるモニタリングから除外するように選択したリソース CIDR の数。無視されたリソースは、スコープ内での重複またはコンプライアンスについて評価されません。リソースが無視されるように選択されると、IPAM プールからリソースに割り当てられたスペースはすべてプールに返され、リソースは自動インポートを介して再度インポートされません (自動インポートの割り当てルールがプールに設定されている場合)。

      • [Managed CIDRs] (マネージド CIDR): スコープ内の IPAM プールから割り当てられた、管理可能なリソース (VPC またはパブリック IPv4 プール) のリソース CIDR の数。

    • [重複するリソース CIDR]: 重複する CIDR と重複しない CIDR の数。CIDR が重複していると、VPC のルーティングに誤りが生じる恐れがあります。

      • [Overlapping CIDRs] (重複しているCIDR): このスコープ内の IPAM プール内で現時点で重複しているリソース CIDR の数。CIDR が重複していると、VPC のルーティングに誤りが生じる恐れがあります。

      • [重複しない CIDR]: このスコープ内の IPAM プール内で重複しないリソース CIDR の数。

    • [準拠リソース CIDR]: 準拠リソース CIDR の数。

      • [Compliant CIDR] (準拠 CIDR): スコープ内の IPAM プールの割り当てルールに準拠しているリソース CIDR の数。

      • [Noncompliant CIDRs] (非準拠 CIDR): スコープ内の IPAM プールの割り当てルールに準拠していないリソース CIDR の数。

    • [重複ステータス]: 時間の経過と共に重複する CIDR の数。

      • [OverlappingResourceCidrs]: このスコープ内の IPAM プール内で重複しているリソース CIDR の数。CIDR が重複していると、VPC のルーティングに誤りが生じる恐れがあります。

    • [コンプライアンスステータス]: 時間の経過と共にスコープ内の IPAM プールの割り振りルールに準拠する CIDR と準拠しない CIDR の数。

      • [CompliantResourceCidrs]: 割り振りルールに準拠しているリソース CIDR の数。

      • [NoncompliantResourceCidrs]: 割り振りルールに準拠していないリソース CIDR の数。

    • [VPC の使用率]: IP 使用率が最も高い、または最も低い VPC (IPv4 および IPv6) です。この情報を使用すると、IP 使用率のしきい値を超えた場合に警告する Amazon CloudWatch アラームを設定できます。詳細については、「IPAM リソース使用率メトリクス」を参照してください。

    • [サブネットの使用率]: IP 使用率が最も高い、または最も低いサブネット (IPv4 のみ) です。この情報を使用すると、使用率の低いリソースを残すか削除するかを決定できます。詳細については、「IPAM リソース使用率メトリクス」を参照してください。

    • [最も多くの IP が割り当てられている VPC]: サブネットに割り振られた IP アドレス空間の割合が最も高い VPC。これは、VPC に追加の IP アドレス空間をプロビジョニングする必要があるかどうかを示すのに役立ちます。

    • [最も多くの IP が割り当てられているサブネット]: リソースに割り振られた IP アドレス空間の割合が最も高いサブネット。これは、サブネットに追加の IP アドレス空間をプロビジョニングする必要があるかどうかを示すのに役立ちます。

    • [プールの割り当て]: 時間の経過と共にスコープ内のリソースおよび手動割り振りに割り当てられた IP スペースの割合。

    • [プールの割り振り]: 時間の経過と共にスコープ内の他のプールに割り振られたプールの IP スペースの割合。

Command line

ダッシュボードに表示される情報は、Amazon CloudWatch に保存されているメトリクスから取得されます。Amazon CloudWatch に保存されたメトリクスの詳細については、「Amazon CloudWatch で IPAM をモニタリングする」を参照してください。AWS CLI リファレンスの Amazon CloudWatch オプションを使用して、IPAM プールおよびスコープ内の割り当てのメトリクスを表示します。

プール用にプロビジョニングされた CIDR がほぼ完全に割り当てられている場合は、追加の CIDR をプロビジョニングすることが必要な場合があります。(詳しくは、「CIDR をプールにプロビジョニングする」を参照してください。)