すべてのプロダクト
Search
ドキュメントセンター

NAT Gateway:インターネット NAT ゲートウェイのモニタリングと保守

最終更新日:Apr 25, 2026

CloudMonitor を使用して、インターネット NAT ゲートウェイをモニタリングできます。CloudMonitor はリアルタイムでメトリックを収集し、インターネット NAT Gateway コンソールに時系列チャートを表示することで、ゲートウェイのパフォーマンスやインバウンド・アウトバウンドトラフィックを監視できます。

メトリックモニタリングデータ

インターネット NAT ゲートウェイのモニタリング

  1. Internet NAT Gateway コンソールに移動します。上部ナビゲーションバーで、インターネット NAT ゲートウェイのリージョンを選択します。

  2. モニター 列で、対象のインターネット NAT ゲートウェイのアイコンをクリックします。

カテゴリ

メトリック

説明

セッション統計

同時接続数 / ポート割り当て失敗回数 (回数)

  • SessionActiveConnection:NAT ゲートウェイが 1 分間にサポートする TCP および UDP の同時接続数の最大値です。

  • ポート割り当て失敗回数:送信先アドレスへの同時接続数が多すぎるために、NAT ゲートウェイが TCP または UDP ポートの割り当てに失敗した回数です。

    1 つのエラスティック IP アドレス (EIP) は SNAT 用に限られた数のポートを提供します。同一の送信先アドレスにアクセスするセッションが多すぎ、かつ SNAT エントリに設定された EIP の数が不足している場合、ポートの割り当てに失敗します。
    ポート割り当て失敗回数が増加し続ける場合は、SNAT エントリに追加の EIP を設定してください。

ドロップされた同時接続レート (回数/秒)

NAT ゲートウェイの同時接続数制限によりドロップされた同時接続のレートです。

新規接続レート / ドロップされた新規接続レート (回数/秒)

  • SessionNewConnection:NAT ゲートウェイに対して 1 秒間に確立された新しい TCP および UDP 接続の数です。

  • SessionNewLimitDropConnection:NAT ゲートウェイに対して 1 秒間に確立可能な新規接続数の制限により、1 秒間にドロップされた新規接続の数です。

同時接続使用率 / 新規接続使用率 (%)

  • SessionNewConnectionWater:確立された接続数が上限接続数に対して占める割合です。

  • SessionNewLimitDropConnectionWater:確立された新規接続数が新規接続数の上限に対して占める割合です。

説明

各 NAT ゲートウェイは、1 秒あたり 100,000 の新規接続と、1 分あたり 2,000,000 の同時接続をサポートします。サービスがスケールアップをトリガーした場合、調整は通常 10 分以内に有効になります。

インバウンドトラフィック統計

インバウンドトラフィックレート (bps)

1 秒あたりのインバウンドトラフィック量で、次の 2 つのメトリックを含みます。

  • BWRateInFromOutside:インターネットから NAT ゲートウェイへの 1 秒あたりのトラフィック量です。

  • BWRateOutToInside:NAT ゲートウェイから VPC への 1 秒あたりのトラフィック量です。

インバウンドトラフィック量 (バイト)

インバウンドトラフィックの総量で、次の 2 つのメトリックを含みます。

  • BytesInFromOutside:インターネットから NAT ゲートウェイへのトラフィック量です。

  • BytesOutToInside:NAT ゲートウェイから VPC へのトラフィック量です。

インバウンドパケットレート (pps)

1 秒あたりのインバウンドパケット数で、次の 2 つのメトリックを含みます。

  • PPSRateInFromOutside:インターネットから NAT ゲートウェイへの 1 秒あたりのパケット数です。

  • PPSRateOutToInside:NAT ゲートウェイから VPC への 1 秒あたりのパケット数です。

インバウンドパケット量 (パケット)

インバウンドパケットの総数で、次の 2 つのメトリックを含みます。

  • PacketsInFromOutside:インターネットから NAT ゲートウェイへのパケット数です。

  • PacketsOutToInside:NAT ゲートウェイから VPC へのパケット数です。

アウトバウンドトラフィック統計

アウトバウンドトラフィックレート (bps)

1 秒あたりのアウトバウンドトラフィック量で、次の 2 つのメトリックを含みます。

  • BWRateOutToOutside:NAT ゲートウェイからインターネットへの 1 秒あたりのトラフィック量です。

  • BWRateInFromInside:VPC から NAT ゲートウェイへの 1 秒あたりのトラフィック量です。

アウトバウンドトラフィック量 (バイト)

アウトバウンドトラフィックの総量で、次の 2 つのメトリックを含みます。

  • BytesOutToOutside:NAT ゲートウェイからインターネットへのトラフィック量です。

  • BytesInFromInside:VPC から NAT ゲートウェイへのトラフィック量です。

アウトバウンドパケットレート (pps)

1 秒あたりのアウトバウンドパケット数で、次の 2 つのメトリックを含みます。

  • PPSRateOutToOutside:NAT ゲートウェイからインターネットへの 1 秒あたりのパケット数です。

  • PPSRateInFromInside:VPC から NAT ゲートウェイへの 1 秒あたりのパケット数です。

アウトバウンドパケット量 (パケット)

アウトバウンドパケット数で、次の 2 つのメトリックを含みます。

  • PacketsOutToOutside:NAT ゲートウェイからインターネットへのパケット数です。

  • PacketsInFromInside:VPC から NAT ゲートウェイへのパケット数です。

インターネット NAT ゲートウェイのトラフィックモニタリングデータの表示

ECS インスタンスからの異常なトラフィックは、他の ECS インスタンスが SNAT 経由でインターネットにアクセスする動作に影響を与える可能性があります。トラフィックモニタリングを有効化すると、SNAT トラフィックデータを表示し、最も多くのトラフィックを消費している ECS インスタンスを迅速に特定して、トラフィック制御ポリシーを適用できます。これにより、問題を迅速に特定・解決し、サービスの安定性を向上させることができます。

トラフィックモニタリングデータを表示する前に、必要な権限をリクエストするためにチケットを送信する必要があります。

  1. Internet NAT Gateway コンソールに移動します。上部ナビゲーションバーで、インターネット NAT ゲートウェイのリージョンを選択します。

  2. 操作 列で、対象のインターネット NAT ゲートウェイの 管理 をクリックします。詳細ページで、モニタリングとログ タブをクリックします。

  3. トラフィックの詳細 タブをクリックして、ゲートウェイのトラフィックモニタリングデータを表示します。

    時間範囲セレクターで時間を指定すると、その時点のデータを表示できます。データは 1 分単位の粒度で提供されます。たとえば、2024 年 7 月 18 日 18:30 を設定すると、2024 年 7 月 18 日 18:30:00 ~ 18:31:00 のトラフィックモニタリングデータを表示できます。

    トラフィックモニタリングを有効化した後、トラフィックデータが利用可能になるまで 15 分ほどお待ちください。
    表示されるトラフィックモニタリングデータには 3 ~ 5 分程度の遅延があります。たとえば、2024 年 7 月 18 日 18:30 の時点で、18:25 より前に生成されたトラフィックモニタリングデータのみを表示でき、18:25 以降に生成されたデータは表示できません。
    トラフィックモニタリング機能では、トラフィックを最も多く消費している上位 100 の ECS インスタンスのトラフィック情報を表示します。
コンソールに表示される情報が優先されます。

メトリック

単位

説明

インバウンド帯域幅

bps

インターネット経由で ECS インスタンスにアクセスするために使用される帯域幅です。

アウトバウンド帯域幅

bps

ECS インスタンスからインターネットにアクセスするために使用される帯域幅です。

インバウンドパケットレート

パケット/秒

インターネットから ECS インスタンスへの 1 秒あたりのパケット数です。

アウトバウンドパケットレート

パケット/秒

ECS インスタンスからインターネットへの 1 秒あたりのパケット数です。

同時接続数

接続数

NAT ゲートウェイ経由でインターネットにアクセスする ECS インスタンスによって確立された同時接続数です。

新しい接続

パケット/秒

NAT ゲートウェイ経由でインターネットにアクセスする ECS インスタンスによって 1 秒間に確立された新規接続数です。

インターネット NAT ゲートウェイに関連付けられた EIP のモニタリングデータの表示

  1. Internet NAT Gateway コンソールに移動します。上部ナビゲーションバーで、インターネット NAT ゲートウェイのリージョンを選択します。

  2. 操作 列で、対象のインターネット NAT ゲートウェイの 管理 をクリックします。詳細ページで、モニタリングとログ タブをクリックし、次に EIP の監視 をクリックします。

メトリック

単位

説明

アウトバウンド帯域幅

bps

ECS インスタンスからインターネットへのトラフィックの帯域幅です。

インバウンド帯域幅

bps

インターネットから ECS インスタンスへのトラフィックの帯域幅です。

アウトバウンド帯域幅使用率 (%)

%

ECS インスタンスからインターネットへのトラフィックにおける帯域幅使用率です。

インバウンド帯域幅使用率 (%)

%

インターネットから ECS インスタンスへのトラフィックにおける帯域幅使用率です。

アウトバウンドパケットレート

pps

ECS インスタンスからインターネットへ 1 秒間に送信されるパケット数です。

インバウンドパケットレート

pps

インターネットから ECS インスタンスへ 1 秒間に送信されるパケット数です。

アウトバウンドレート制限によるドロップレート

pps

アウトバウンドレート制限により 1 秒間にドロップされるパケットのレートです。

インバウンドレート制限によるドロップレート

pps

インバウンドレート制限により 1 秒間にドロップされるパケットのレートです。

しきい値トリガー型アラートルールの作成

しきい値トリガー型アラートルールを作成して、ご利用のインターネット NAT Gateway インスタンスのステータスをリアルタイムでモニタリングし、サービスの安定性を確保できます。

コンソール

  1. CloudMonitor コンソールにログインします。

  2. 左側のナビゲーションウィンドウで、アラームサービス > アラームルール を選択し、アラームルールを作成 をクリックします。その他のパラメーターの詳細については、「アラートルールの作成」をご参照ください。

    • プロダクトEnhanced NAT Gateway を選択します。

    • リソース:アラートルールを作成後にリソース範囲のタイプを変更することはできません。全リソース を選択すると、アカウント下の選択した プロダクト のすべてのインスタンスにルールが適用されます。また、インスタンスリスト を選択して、リソース を設定することにより、特定のインスタンスにルールを適用することもできます。

    • モニタリングデータに基づいてアラートをトリガーするルール条件を設定します。

      1. ルールの追加 をクリックし、ドロップダウンリストから適切なメトリクスタイプを選択します。

      2. ルールの説明を追加する パネルで、ルール名インジケータータイプ、および モニタリングメトリック を設定します。

    • チャンネル沈黙サイクル → ミュートサイクル:アラートが解決されない場合に、アラート通知を再送信する間隔です。

    • 有効期間:アラートルールがアクティブになる期間です。この期間内でのみ、システムはモニタリングデータをチェックしてアラートを検出します。

    • アラーム連絡先グループ:アラート通知を送信する連絡先グループです。

API

  • 単一リソースのメトリックに対してしきい値トリガー型アラートルールを設定するには、PutResourceMetricRule を呼び出します。

  • アラートルールに関連付けるリソースを設定するには、CreateMetricRuleResources を呼び出します。