AWS Site-to-Site VPN 接続のモニタリング - AWS Site-to-Site VPN
モニタリングツール

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Site-to-Site VPN 接続のモニタリング

モニタリングは、 AWS Site-to-Site VPN 接続の信頼性、可用性、パフォーマンスを維持する上で重要な部分です。マルチポイント障害が発生した場合は、その障害をより簡単にデバッグできるように、 ソリューションのすべての部分からモニタリングデータを収集する必要があります。ただし、VPN接続のモニタリング Site-to-Siteを開始する前に、以下の質問に対する回答を含むモニタリング計画を作成する必要があります。

  • モニタリングの目的は何ですか?

  • どのリソースをモニタリングしますか?

  • どのくらいの頻度でこれらのリソースをモニタリングしますか?

  • どのモニタリングツールを利用しますか?

  • 誰がモニタリングタスクを実行しますか?

  • 問題が発生したときに誰が通知を受け取りますか?

次のステップは、さまざまな時間や負荷条件でVPNパフォーマンスを測定することで、環境内の通常のパフォーマンスのベースラインを確立することです。をモニタリングするときはVPN、履歴モニタリングデータを保存して、現在のパフォーマンスデータと比較し、通常のパフォーマンスパターンとパフォーマンス異常を特定し、問題に対処する方法を考案できるようにします。

ベースラインを確立するには、次の項目をモニタリングする必要があります。

  • VPN トンネルの状態

  • トンネルへのデータ

  • トンネルからのデータ

トピック

モニタリングツール

AWS には、VPN接続のモニタリング Site-to-Siteに使用できるさまざまなツールが用意されています。これらのツールの一部はモニタリングを行うように設定できますが、一部のツールは手動による介入が必要です。モニタリングタスクをできるだけ自動化することをお勧めします。

自動モニタリングツール

次の自動モニタリングツールを使用してVPN接続 Site-to-Siteを監視し、問題が発生した場合に報告できます。

  • Amazon CloudWatch アラーム — 指定した期間に 1 つのメトリクスを監視し、複数の期間にわたって特定のしきい値に対するメトリクスの値に基づいて 1 つ以上のアクションを実行します。アクションは Amazon SNSトピックに送信される通知です。 CloudWatch アラームは、特定の状態にあるという理由だけでアクションを呼び出すわけではありません。状態は変更され、指定された期間維持されている必要があります。詳細については、「Amazon を使用して AWS Site-to-Site VPN トンネルをモニタリングする CloudWatch」を参照してください。

  • AWS CloudTrail ログモニタリング — アカウント間でログファイルを共有し、 CloudTrail ログに送信してリアルタイムでログファイルをモニタリングし CloudWatch 、Java でログ処理アプリケーションを書き込み、 による配信後にログファイルが変更されていないことを確認します CloudTrail。詳細については、「Amazon EC2APIリファレンス」の「 を使用したAPI通話のログ記録 AWS CloudTrail」およびAWS CloudTrail 「 ユーザーガイド」の CloudTrail 「ログファイルの操作」を参照してください。

  • AWS Health イベント — VPNトンネルの正常性の変化、ベストプラクティス設定の推奨事項、またはスケーリング制限に近づくときに、アラートと通知を受信します Site-to-Site。Personal Health Dashboard のイベントを使用して、自動フェイルオーバーをトリガーしたり、トラブルシューティング時間を短縮したり、接続を最適化して高可用性を実現したりします。詳細については、「AWS Health および AWS Site-to-Site VPN イベント」を参照してください。

手動モニタリングツール

VPN 接続をモニタリングする Site-to-Siteもう 1 つの重要な部分には、 CloudWatch アラームがカバーしない項目を手動でモニタリングすることが含まれます。Amazon VPCと CloudWatch コンソールのダッシュボードには、 at-a-glance AWS 環境の状態が表示されます。

注記

Amazon VPCコンソールでは、 Site-to-Site「ステータス」や「最終ステータス変更」などのVPNトンネル状態パラメータは、一時的な状態の変化や一時的なトンネルフラップを反映していない場合があります。詳細なトンネル状態変更の更新には、 CloudWatch メトリクスとログを使用することをお勧めします。

  • Amazon VPC ダッシュボードには以下が表示されます。

    • リージョン別のサービス状態

    • Site-to-Site VPN 接続

    • VPN トンネルステータス (ナビゲーションペインで、Site-to-Site VPN接続 を選択し、VPN接続を選択し Site-to-Site、トンネルの詳細 を選択します）

  • CloudWatch ホームページには以下が表示されます。

    • 現在のアラームとステータス

    • アラームとリソースのグラフ

    • サービスのヘルスステータス

    さらに、 CloudWatch を使用して以下を実行できます。

    • 重視するサービスをモニタリングするためのカスタマイズしたダッシュボードを作成します

    • メトリクスデータをグラフ化して、問題のトラブルシューティングを行い、傾向を確認する

    • すべての AWS リソースメトリクスを検索して参照する

    • 問題があることを通知するアラームを作成/編集する