:Windows インスタンスの高いネットワーク帯域幅に関するトラブルシューティング

問題の説明

原因

ソリューション

異常なユーザープログラムまたはプロセスが長期間にわたって過剰なネットワークリソースを消費している、または不正な IP アドレスがサービスに悪意を持ってアクセスしているため、ネットワーク負荷が高くなっている。

プログラムまたはプロセスが異常であり、ランタイムに過剰なネットワークリソースを消費している。

• リソースモニターを使用して、過剰なネットワークリソースを消費しているプログラムのプロセス ID (PID) を見つけ、リソースモニターまたはタスクマネージャーを使用してプロセスを終了します。

  警告

  プロセスを終了する前に、その機能を理解し、ビジネスサービスが中断されないようにしてください。

• 攻撃者のソース IP アドレスがわかっている場合は、セキュリティグループルールを構成して不正なアクセスをブロックします。 詳細については、「セキュリティグループルールの管理」をご参照ください。

• 分散したソース IP からの低〜中頻度のアプリケーションレイヤーの CC 攻撃が発生している場合は、保護のために Web Application Firewall (WAF) をデプロイすることを推奨します。 詳細については、「WAF を使用して ECS インスタンスの CC 攻撃を防御する」をご参照ください。

• ピークトラフィックが Anti-DDoS Origin Basic のブラックホールしきい値を超える高頻度の DDoS 攻撃または CC 攻撃を受けている場合、クラウドサービスがブラックホール状態になり、アクセスできなくなる可能性があります。 このシナリオでは、Anti-DDoS Premium を有効にして、サービスの可用性を確保します。

• プロセスに悪意のあるプログラムが含まれている疑いがある場合は、ウイルスの検出と駆除を実行します。

通常のユーザープログラムまたはプロセスが長期間にわたって過剰なネットワークリソースを消費している、または特定の IP アドレスがサービスに頻繁にアクセスしているため、ネットワーク負荷が高くなっている。

プログラムは通常のビジネスプロセスであり、ランタイムに過剰なネットワークリソースを消費している。

ビジネスアクセスが頻繁であることや、更新などのネイティブの Windows サービスが原因で、高いネットワークトラフィックと CPU 使用率が発生することがあります。 ご利用のインスタンスでネットワークのパフォーマンスボトルネックが発生した場合は、特定の状況に基づいてソリューションを選択してください。

• Windows Update がバックグラウンドで実行中であるかどうかを確認します。

• インスタンスの帯域幅をスペックアップします。 詳細については、「帯域幅構成の変更」をご参照ください。

  説明

  インスタンスの帯域幅が上限に達してもビジネスニーズを満たせない場合は、アプリケーションの分離を検討してください。 異なるサービスを異なるインスタンスでホストします。 たとえば、RDS を使用してデータベースサービスをホストすることで、ECS インスタンスのリソース消費と内部呼び出しを削減できます。

• ビジネスアプリケーションを最適化します。

  コードを最適化し、接続数、キャッシュ設定、Web およびデータベースの構成などのアプリケーション構成パラメーターを調整することを検討してください。

単一のビジネスプログラムまたはプロセスが、まれに短時間だけネットワークリソース使用量の急増を引き起こす。

この問題は、大容量ファイルのアップロードやダウンロードなど、特定のシナリオによってトリガーされる高いネットワーク消費を処理するために、ビジネスアプリケーションの最適化が必要であることを示しています。

ビジネスアプリケーションを最適化します。

コードを最適化し、接続数、キャッシュ設定、Web およびデータベースの構成などのアプリケーション構成パラメーターを調整することを検討してください。

過剰なネットワークリソースを消費している単一のプログラムやプロセスはないが、全体的なネットワーク負荷が高い。

インスタンス上のサービスが必要とするネットワークリソースが、利用可能なネットワーク帯域幅を超えている。

インスタンスでネットワークのパフォーマンスボトルネックが発生した場合は、帯域幅をスペックアップできます。 詳細については、「帯域幅構成の変更」をご参照ください。