クロスアカウント/クロスリージョンのオブザーバビリティ

Transcript

1. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 1 © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. AWS 秋のオブザーバビリティ祭り 2025 〜最新アップデートと⽣成 AI × オブザーバビリティ〜 クロスアカウント/クロスリージョンの オブザーバビリティ ⼤南 賢亮 (Kenryo Ominami) アマゾン ウェブ サービス ジャパン合同会社 ソリューションアーキテクト
2. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 2 ⾃⼰紹介 ⼤南 賢亮 Kenryo Ominami アマゾンウェブサービスジャパン ソリューションアーキテクト 教育業界(教育委員会や EdTech)や 保育 ICT 業界を担当しています。 好きな AWS サービス Amazon CloudWatch AWS Control Tower
3. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 3 話さないこと • AI サービスの活⽤や連携 • OSS のオブザーバビリティ
4. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 4 アジェンダ • マルチアカウント/マルチリージョンでのオブザーバビリティの課題 • Amazon CloudWatch が提供する3つの機能と実装パターン • まとめ
5. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 5 © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. マルチアカウント/マルチリージョンでの オブザーバビリティの課題
6. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 6 例) マイクロサービスが個別のアカウントで稼働する構成 Tokyo Osaka AWS account AWS account AWS account AWS account Microservice A Microservice B Shared Service User マイクロサービスや DR サイトを持つ構成での課題は︖ DR Site Application
7. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 7 例) マイクロサービスが個別のアカウントで稼働する構成 Tokyo Osaka AWS account AWS account AWS account AWS account Microservice A Microservice B Shared Service User DR Site マイクロサービスやDRサイトを持つ構成での課題は︖ アカウント/リージョン切り替え 環境またぎの分析の困難さ(マイクロサービスの依存関係、共有サービス) ダッシュボードやアラート、コスト管理 設定ポリシーの統⼀、など オブザーバビリティの⼀元的な管理できてますか︖
8. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 8 © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. Amazon CloudWatch が 提供する3つの機能と実装パターン
9. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 9 Amazon CloudWatch が提供する機能 機能名 スコープ 主な⽤途 CloudWatch クロスアカウント オブザーバビリティ (OAM) 同⼀リージョン内のクロスアカウント リアルタイム監視・分析 クロスアカウントクロスリージョン CloudWatch コンソール クロスアカウント & クロスリージョン ダッシュボード表⽰・切替 クロスアカウントクロスリージョン ログ⼀元化 クロスアカウント & クロスリージョン ログの⼀元化 25/09 NEW!
10. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 10 特徴 • 同⼀リージョン内でのクロスアカウント監視 • Observability Access Manager (OAM)を使⽤ • AWS Organizations 統合 • 対応テレメトリ § Logs, Metrics, Traces、Application Insights、Ineternet Monitor、Application Signals • コスト § Logs や Metrics の追加料⾦はなし。 § 最初のモニタリングアカウントへの Traces コピーは無料。 追加のモニタリングアカウントは請求。 CloudWatch クロスアカウントオブザーバビリティ https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/CloudWatch-Unified-Cross-Account.html ソースアカウント モニタリングアカウント
11. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 11 ユースケース Tokyo Osaka AWS account AWS account AWS account AWS account AWS account Microservice A Microservice B User AWS account Monitoring Monitoring Shared Service DR Site Application • 同⼀リージョンのマルチアカウントアプリケーションのリアルタイム監視 § クロスアカウントオブザーバビリティはリージョンごとに設定が必要 モニタリングアカウントからのクエリ
12. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 12 クロスアカウントクロスリージョン CloudWatch コンソール https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/Cross-Account-Cross-Region.html 特徴 • 異なるアカウント・リージョンの情報を集約 • IAM Role を利⽤して構成 • AWS Organizations 統合 • Metrics, Alarm, Tracesでアカウントやリージョ ンを切り替えながら表⽰が可能 • 他のアカウントやリージョンからのメトリクスと アラームを含むカスタムダッシュボード • ログの可視化はできない • コストは発⽣しない
13. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 13 ユースケース Tokyo Osaka AWS account AWS account AWS account AWS account AWS account Microservice A Microservice B User Monitoring Shared Service • DR サイトを含む環境のダッシュボード § モニタリングアカウントを集約できる DR Site Application
14. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 14 クロスアカウントクロスリージョンログの⼀元化 • 特徴 § ログデータを複数アカウント・リージョンから単⼀アカウントへコピー § AWS Organizations との統合 – Org 全体、特定の OU、または選択したアカウントからのログ集約 § 選択的ロググループコピー § オプションで、バックアップリージョンを設定可能 § ログイベントに @aws.account と @aws.region フィールドを⾃動付与 § ログの初回コピーは無料 – バックアップリージョンが追加コピー扱いで 1GB あたり0.05 USD 25/09 NEW! https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/logs/CloudWatchLogs_Centralization.html
15. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 15 ユースケース Tokyo Osaka AWS account AWS account AWS account AWS account AWS account Microservice A Microservice B User ログ集約 Shared Service Logs • マルチリージョンマルチアカウントに対応した中央ログリポジトリ § コンプライアンス要件への対応、統合ログ分析環境の構築、ログの⻑期保管など CloudWatch Logs データのコピー DR Site Application
16. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 16 機能⽐較 項⽬ クロスアカウント オブザーバビリティ クロスアカウント クロスリージョン CloudWatch コンソール クロスアカウント クロスリージョン ログ⼀元化 クロスリージョン ✗ ✓ ✓ メトリクス ✓ (フル機能) ✓ (表⽰のみ) N/A ログ ✓ (クエリ) ✗ ✓ (コピー) トレース ✓ ✓ N/A アラーム作成 ✓ ✗ N/A データ配置 ソースアカウント ソースアカウント モニタリングアカウント Organizations 統合 ✓ ✓ ✓
17. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 17 実装パターン • シングルリージョンマルチアカウント環境 § クロスアカウントオブザーバビリティ • マルチリージョンマルチアカウント環境 § コンソール + 各リージョンでクロスアカウントオブザーバビリティ • ログ集約を⾏いたい § ログ⼀元化を追加で設定
18. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 18 © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. まとめ
19. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 19 まとめ • マルチアカウント/マルチリージョン環境で活⽤できる機能は3つ § クロスアカウントオブザーバビリティ § クロスアカウントクロスリージョン CloudWatch コンソール § クロスアカウントクロスリージョンログ⼀元化 • リージョンやテレメトリの要件や⽤途に応じて使い分けと組み合 わせが重要
20. © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark. 20 Thank you! © 2025, Amazon Web Services, Inc. or its affiliates. All rights reserved. Amazon Confidential and Trademark.