クォータ監視、AWS Organizations環境でも楽勝です✌️

2025-04-16
Ops-JAWS Meetup34 Organizations & ControlTower
https://opsjaws.connpass.com/event/348813/

Transcript

1. クォータ監視、 AWS Organizations 環境でも楽勝です 2025-04-16 Ops-JAWS Meetup34 Organizations & ControlTower https://opsjaws.connpass.com/event/348813/ ENECHANGE 株式会社 岩本隆史 (@iwamot)
2. 岩本 隆史 / Takashi Iwamoto ENECHANGE 株式会社 VPoT 兼CTO 室マネージャー 2024/10 ～2025/3 ：マルチアカウント移行完了 前職：AWS にて技術サポート AWS Community Builder (Cloud Operations, 2024-) AI Slackbot OSS 「Collmbo 」のメンテナ https://github.com/iwamot/collmbo いろんなモデルが選べるのが売り（Bedrock も） ENECHANGE の社内Slack でも利用中
3. こんな話をします クォータ監視とは Organizations 環境での監視方法 3
4. クォータ監視とは 4
5. リソース使用量が上限に近づいたら検知する仕組み 5
6. 上限例：RDS DB インスタンス数、デフォルトで40 デフォルトでは、最大で合計 40 の DB インスタンスを持つことができます。 RDS DB インスタンス、Aurora DB インスタンス、Amazon Neptune インスタン ス、および Amazon DocumentDB インスタンスは、このクォータに該当します。 https://docs.aws.amazon.com/ja_jp/AmazonRDS/latest/UserGuide/CHAP_Limits.html 6
7. 「信頼性の柱」のベストプラクティスのひとつ https://docs.aws.amazon.com/ja_jp/wellarchitected/latest/reliability-pillar/rel_manage_service_limits_monitor_manage_limits.html 7
8. Organizations 環境での監視方法 8
9. 公式の「Quota Monitor for AWS 」が便利 https://aws.amazon.com/solutions/implementations/quota-monitor/ 9
10. （でも、実装ガイドのステップが複雑そう… ） https://docs.aws.amazon.com/ja_jp/solutions/latest/quota-monitor-for-aws/deployment-scenarios.html 10
11. ENECHANGE で選んだステップをご紹介 ステップ 1 ：デプロイシナリオを選択する ステップ 2b ：前提条件を手動で満たす ステップ 3a ：AWS Organizations のハブスタックを起動する ステップ 4a ：Systems Manager パラメータストアを更新する ( リージョンリスト) ステップ 4b ：Systems Manager パラメータストア (OU) を更新する ステップ 8 ：Slack 通知を設定する ( オプション) 運用開始 ステップ 7 ：通知を設定する ( オプション) 11
12. 1. デプロイシナリオの選択 https://docs.aws.amazon.com/ja_jp/solutions/latest/quota-monitor-for-aws/step-1.-choose-your-deployment-scenario.html 12
13. 2b. 前提条件の確認（StackSets 委任管理者を設定） https://docs.aws.amazon.com/ja_jp/solutions/latest/quota-monitor-for-aws/step-2b.-achieve-prerequisites-manually-optional.html 13
14. 3a. Organizations 用のスタックを起動 https://docs.aws.amazon.com/ja_jp/solutions/latest/quota-monitor-for-aws/step-3a.-launch-the-hub-stack-for-aws-organizations.html 14
15. 4a. 監視対象リージョンをパラメータストアで設定 https://docs.aws.amazon.com/ja_jp/solutions/latest/quota-monitor-for-aws/step-4a.-update-systems-manager-parameter-store-regions-list.html パラメータ名： /QuotaMonitor/RegionsToDeploy 設定例： ap-northeast-1,... 15
16. 4b. 監視対象OU をパラメータストアで設定 https://docs.aws.amazon.com/ja_jp/solutions/latest/quota-monitor-for-aws/step-4b.-update-systems-manager-parameter-store-ous.html パラメータ名： /QuotaMonitor/OUs 設定例： ou-****-********,... 16
17. 8. Slack Webhook URL をパラメータストアで設定 https://docs.aws.amazon.com/ja_jp/solutions/latest/quota-monitor-for-aws/step-8.-configure-slack-notifications-optional.html パラメータ名： /QuotaMonitor/SlackHook 設定例： https://hooks.slack.com/services/... 17
18. 運用開始、Slack でリソース逼迫に気づけて安心 18
19. でも、引き上げ不可クォータの通知がノイジー… 19
20. 7. ミュート対象クォータをパラメータストアで設定 https://docs.aws.amazon.com/ja_jp/solutions/latest/quota-monitor-for-aws/step-7.-configure-notifications-optional.html パラメータ名： /QuotaMonitor/NotificationConfiguration 設定例： Elastic Load Balancing:Condition Values per Rule,... 20
21. やってみれば、意外と簡単 Stacksets 委任管理者を設定 Organizations 用のスタックを起動 各種パラメータを設定 21
22. シングルアカウント版は、こちらのスライドを https://speakerdeck.com/iwamot/quota-monitor-for-aws-quickstart 22
23. まとめ 23
24. まとめ クォータ監視とは リソース使用量が上限に近づいたら検知する仕組み 「信頼性の柱」のベストプラクティスのひとつ Organizations 環境での監視方法 公式の「Quota Monitor for AWS 」が便利 やってみれば、意外と簡単 クォータ監視、AWS Organizations 環境でも楽勝です 　これを機に、ぜひお試しを！ 24