Amazon CloudWatch Internet Monitor を使ってネットワークパフォーマンスを監視する

Posted at 2022-11-28

概要

re:Invent 2022の直前に発表された Amazon CloudWatch Internet Monitor なる機能について実際に試しつつ、どんな機能かをまとめてみました。

Amazon CloudWatch の新規プレビュー機能として発表されたのが、Amazon CloudWatch Internet Monitor です。
ざっくり要約すると、Amazon Virtual Private Cloud (VPC)、Amazon CloudFront ディストリビューション、Amazon WorkSpaces ディレクトリ を通してアプリケーションのパフォーマンスを監視する機能になります。
パフォーマンス？と言っても何を見れるの？となりますが、本機能の特徴は、AWS 上で稼働しているアプリケーションを利用するエンドユーザと AWS リソース間のインターネットトラフィックのパフォーマンスについてを可視化し、表示できることにあるように思います。
また、Internet Monitor を使用することで、さまざまな地理的な場所でネットワークのエンドユーザーが感じるインターネット上で発生する問題を認識することができると謳っています。

Internet Monitor は、20 の AWS リージョンでパブリックプレビューとして利用可能
アメリカ大陸: 米国東部 (オハイオ) 、米国東部 (バージニア北部)、米国西部 (北カリフォルニア)、米国西部 (オレゴン)、カナダ (中部)、南米 (サンパウロ)
アジアおよび太平洋地域: アジア太平洋地域(香港)、アジア太平洋地域 (ムンバイ)、アジア太平洋地域 (ソウル)、アジア太平洋地域 (シンガポール)、アジア太平洋地域 (シドニー)、アジア太平洋地域 (東京)。
ヨーロッパ、中東、アフリカ:アフリカ (ケープタウン)、ヨーロッパ (フランクフルト)、ヨーロッパ (アイルランド)、ヨーロッパ (ロンドン)、ヨーロッパ (ミラノ)、ヨーロッパ (パリ)、ヨーロッパ (ストックホルム)、中東 (バーレーン)

また、現時点(2022/11/29時点)ではAWS CloudFormationのサポートがされていないようです。

プレビュー期間中は、サービスに関連する費用は発生し無いようです。
ただし、Internet Monitor はメトリクスとログを CloudWatch に提供するため、追加した CloudWatch ログと CloudWatch メトリクスに対しては課金されるようです。

「Add resources」を選択すると、下記のように CloudFront のリソースと VPC のリソースが選択できるようになるので、監視したいリソースを選択します。

作成したモニターをクリックすることで、該当のリソースに関連するネットワークパフォーマンスのデータを確認することができます。(表示されるまでに10分くらい時間がかかります。)
まず下記に表示したのが、「Overview」になります。
- 「Health Score」: グローバルトラフィックのパフォーマンスと可用性に関する情報が表示されま
  - AWS とさまざまなネットワークプロバイダーやサービスの地理的な場所との間のネットワークトラフィックのパフォーマンスと可用性に関するデータを表示するようです。
  - 取得しているデータを分析し、ベースラインと比較して、アプリケーションのパフォーマンスと可用性がいつ低下したかを検出できます。
- 「Internet traffic overview」: 監視対象のすべての場所の全体的なイベントステータスが表示されます。

検証の時はネットワーク障害や遅延を出すのが難しかったので、下記のブログより実際のアプリケーションにおけるトラフィックに問題が起きた時の表示のされ方を掲載いたします。(画像引用元)

「Historical Explorer」のタブ移動すると下記のような画面が表示されます。
可用性、パフォーマンス、転送バイト数 (またはクライアント接続数、 WorkSpaces ディレクトリのみ)、および AWS リージョン、地域間の往復時間などを表示します。

まだプレビュー版ではあるものの、アプリケーションとエンドユーザ間のネットワークパフォーマンスを監視できることで、地理的な場所におけるネットワーク障害の可視化やヘルスイベントを Amazon EventBridge に送信して、通知させるといった監視が可能となりそうです。
Internet Monitor の仕組みが気になったので調べてみると、さすが AWS さんドキュメントを用意してくれている。
本記事では仕組みまでは切り込まないが、気になる方がいればぜひ閲覧することをオススメします。