AWS Direct Connect Gateway監視

AWS Direct Connect Gatewayは、トランジットゲートウェイまたは仮想プライベートゲートウェイ経由で、複数のAWSアカウント・リージョンにまたがるVPCに接続できる機能です。オンプレミスネットワークとAWSリソース間の接続を一元管理できます。

Site24x7のAWS Direct Connect Gateway監視では、Direct Connect Gatewayの稼働状況と設定を把握し、ゲートウェイアソシエーションや接続仮想インターフェイスの状態を監視して、ハイブリッドAWS環境における接続問題を特定できます。

概要

AWS Direct ConnectをSite24x7と連携することで、Direct Connect Gatewayを含むDirect Connectリソースを自動検出・監視できます。Direct Connect GatewayはDirect Connect監視とともに検出され、ゲートウェイの可用性、接続インターフェイス、ゲートウェイアソシエーションを可視化します。

ユースケース

Direct Connect Gatewayは、オンプレミスインフラストラクチャと複数のAWSネットワーク間の接続ポイントとして機能します。ただし、ゲートウェイ、アソシエーション、または接続された仮想インターフェイスの問題が発生すると、複数のワークロード全体の接続に影響を与える可能性があります。

例として、組織はDirect Connect Gatewayを使用して、複数のVPCへの接続を提供するトランジットゲートウェイとオンプレミスデータセンターを接続する場合があります。ゲートウェイアソシエーションが利用不可になったり、仮想インターフェイスの接続が予期しない状態になったりすると、オンプレミス環境とAWSリソース間のトラフィックが断絶される可能性があります。

Site24x7では、単一のコンソールからDirect Connect Gatewayとその関連リソースを監視できます。これにより、ゲートウェイの可用性の問題を特定し、接続された仮想インターフェイスの数とゲートウェイアソシエーションを追跡し、関連する仮想インターフェースおよびトランジットゲートウェイ監視を通じて接続問題のトラブルシューティングを行うことができます。

AWS Direct Connect Gateway監視のメリット

Site24x7のAWS Direct Connect Gateway監視では以下が可能です。

• Direct Connect監視からDirect Connect Gatewayの可用性、接続インターフェイス数、アソシエーション数、ゲートウェイアソシエーションを監視できます。
• ゲートウェイに接続された仮想インターフェイスの数を追跡できます。
• しきい値を設定し、監視対象の属性が設定制限を超えたときにアラートを受信できます。
• 履歴データを分析して、接続パターンと潜在的な問題を特定できます。

セットアップと設定

1. Site24x7アカウントにログインします。
2. ［Cloud］→［AWS］→［AWSアカウントの連携］に移動し、クロスアカウントIAMのロールを作成して、Site24x7がAWSリソースにアクセスできるようにします。
3. ［AWSアカウントの連携］ページで、要件に応じてディスカバリーするサービス一覧から［Direct Connect］を選択します。

権限

Site24x7がDirect Connect Gatewayを監視するために以下の権限を受け取れるようにしてください。

• "directconnect:DescribeDirectConnectGateways"
• "directconnect:DescribeDirectConnectGatewayAttachments"
• "directconnect:DescribeDirectConnectGatewayAssociations"

ポーリング頻度

Site24x7は、設定されたポーリング頻度（1分ごと～1日ごと）に従ってAWSサービスレベルAPIにクエリを実行し、Direct Connect Gateway監視からメトリクスを収集します。

対応メトリクス

Direct Connect Gateway監視で対応するメトリクスは以下の通りです。

メトリクス名	説明	統計	単位
接続インターフェイス数	Direct Connect Gatewayに接続されたインターフェイスの数	平均、最小、最大	カウント
アソシエーション数	Direct Connect Gatewayに関連付けられたゲートウェイアソシエーションの数	平均、最小、最大	カウント

関連監視メトリクス：

• Direct Connect
• Direct Connect - 仮想インターフェース

しきい値設定

Direct Connect Gateway監視のしきい値を設定するには以下を実行します。

1. ［管理］→［設定プロファイル］→［しきい値と可用性］に移動します。
2. ［しきい値プロファイルの追加］をクリックします。
3. ［監視タイプ］ドロップダウンメニューから［Direct Connect Gateway］を選択します。
4. ［表示名］フィールドに適切な名前を入力します。
5. 対応するメトリクスが［しきい値の設定］セクションに表示されます。上記のすべてのメトリクスに対してしきい値を設定できます。
6. ［保存］をクリックします。

メトリクスしきい値に加えて、関連リソースの状態に基づいてアラートを受信するために以下のオプションを有効にできます：

• アタッチステータスのチェック：Direct Connect接続の状態が接続済みから外れたときにアラートを受信するには、このオプションを有効にします。
• 関連付けステータスのチェック：ゲートウェイアソシエーションの状態が関連付け済みから外れたときにアラートを受信するには、このオプションを有効にします。
• 子監視の通知：関連する監視がダウンしたときにアラートを受信するには、このオプションを有効にします。

AWS Direct Connect Gatewayのキャパシティプランニング

Site24x7は、Direct Connect Gatewayの履歴データを分析してリソース使用傾向を理解し、今後の接続要件を計画するのに役立ちます。時間経過に伴う接続インターフェイス数とアソシエーション数の変化を監視することで、接続リソースの増加を特定し、接続設定の見直しや拡張が必要なタイミングを判断できます。この履歴情報により、インターフェイスとアソシエーションの要件増加に対する計画、リソース使用パターンの評価、AWS環境の拡大に伴う判断を行うことができます。

監視グループによるAWS Direct Connect Gateway監視の整理

Direct Connect Gateway監視を監視グループに追加して、監視要件に基づいてリソースを整理できます。AWSアカウント、リージョン、環境、事業部門、接続アーキテクチャ別に監視をグループ化できます。

これにより、関連するDirect Connectリソースの統合ビューが提供され、可用性の監視や影響を受けたリソースの特定が容易になります。監視グループは、AWS環境全体に複数のDirect Connect Gatewayリソースがある場合の日常の監視、レポート、ダッシュボード管理の簡素化にも役立ちます。

ライセンス

Direct Connect Gatewayは無料の監視です。

Direct Connect Gatewayデータの表示

Direct Connect Gateway監視を表示する方法は以下の通りです。

• Site24x7コンソールから［Cloud］→［AWS］→［Direct Connect Gateway］に移動します。

監視データ

Direct Connect Gateway監視の監視データは以下の通りです。