Network Intelligence Service (NIS) は、安定性、セキュリティ、パフォーマンス、コスト最適化、運用上の優秀性に関するクラウドネットワーク診断を提供します。ネットワークインスペクションは、クラウドネットワークアーキテクチャの可視性を高め、異常の検出や最適化の提案の受信を可能にします。
ユースケース
大規模なネットワークを構築および維持する際、クラウド製品のベストプラクティスに不慣れであると、最適でない設定になる可能性があります。ネットワークが拡大するにつれて、すべてのリソースの設定と使用状況を手動で検証することは現実的ではなくなります。ネットワークインスペクションは、ネットワークアーキテクチャ全体を検査し、最適化の提案を提供することで、このプロセスを自動化します。
検査項目
|
リソースタイプ |
検査カテゴリ |
検査項目 |
説明 |
リスクの説明 |
リスクレベル |
最適化の提案 |
|
EIP |
ネットワークの安定性 |
EIP 帯域幅使用状況の検査 |
検査期間中の EIP 帯域幅使用状況を検査し、高使用率または帯域幅制限によるパケット損失の発生頻度をカウントします。現在の帯域幅がビジネス要件を満たしているかを評価し、帯域幅不足によるリスクの特定に役立ちます。 |
前回の検査期間中に、パブリック帯域幅の超過が差し迫っているというアラートがトリガーされました。 |
中 |
EIP の帯域幅を増やしてください。詳細については、「サブスクリプション EIP の帯域幅を変更する」または「従量課金 EIP の帯域幅を変更する」をご参照ください。 |
|
前回の検査期間中に、パブリック帯域幅制限を超えたためパケット損失アラートがトリガーされました。 |
高 |
EIP の帯域幅を増やしてください。詳細については、「サブスクリプション EIP の帯域幅を変更する」または「従量課金 EIP の帯域幅を変更する」をご参照ください。 |
||||
|
EIP 実行ステータスの検査 |
異常な状態の EIP があるかどうかを検査します。 |
EIP が無効または非アクティブ状態です。 |
低 |
EIP が無効または非アクティブ状態です。EIP インスタンスが移行中または他の異常な状態にないか確認してください。 |
||
|
ネットワークコスト最適化 |
アイドル EIP の検査 |
アイドル状態の EIP を検査します。 |
EIP がどのリソースにも関連付けられていません。 |
低 |
この EIP はどのリソースにも関連付けられていませんが、引き続き料金が発生します。コストを削減するため、不要になった場合は EIP インスタンスをリリースしてください。 |
|
|
NAT |
ネットワークの安定性 |
NAT Gateway 処理使用状況の検査 |
検査期間中の NAT Gateway 処理使用状況を検査し、同時接続数、新規接続数、トラフィック処理レート、SNAT 送信元ポートの過剰使用を特定します。現在の設定がビジネスニーズを満たしているかを評価し、容量不足によるリスクの特定に役立ちます。 |
前回の検査期間中に、NAT Gateway がセッション制限を超えたため接続が破棄されました。 |
中 |
NAT Gateway インスタンスをアップグレードするか、課金方法を従量課金に変更してください。詳細については、次のトピックをご参照ください。 |
|
前回の検査期間中に、NAT Gateway が新規接続制限を超えたため、接続破棄のアラートがトリガーされました。 |
高 |
NAT Gateway インスタンスを通過するトラフィックを再配分するか、課金方法を従量課金に変更してトラフィック処理能力を向上させてください。詳細については、次のトピックをご参照ください。 |
||||
|
前回の検査期間中に、SNAT 送信元ポートの割り当て失敗によりアラートがトリガーされました。 |
高 |
SNAT IP アドレスプールに EIP を追加してください。詳細については、「インターネット NAT ゲートウェイ」をご参照ください。 |
||||
|
CEN |
ネットワークの安定性 |
リージョン間帯域幅使用状況の検査 |
検査期間中の CEN リージョン間接続帯域幅使用状況を検査し、高使用率または帯域幅制限によるパケット損失の発生頻度をカウントします。現在の帯域幅がビジネス要件を満たしているかを評価し、帯域幅不足によるリスクの特定に役立ちます。 |
前回の検査期間中に、リージョン間接続が帯域幅制限を超え、パケット損失アラートがトリガーされました。 |
高 |
リージョン間接続帯域幅を増やしてください。 |
|
リージョン間接続のトラフィックスケジューリングキューでのレート制限によりパケットが破棄されました。 |
高 |
リージョン間接続帯域幅を増やすか、リージョン間接続の トラフィックスケジューリング設定を調整してください。 |
||||
|
トランジットルーター接続の高可用性検査 |
トランジットルーター (TR) に接続されたネットワークインスタンスが、障害発生時のサービス中断を防ぐための十分な高可用性を備えているかどうかを検査します。ベストプラクティスとして、ネットワークインスタンスの接続後にトランジットルーターの冗長リンクを設定することを推奨します。 |
VPC が単一のアベイラビリティーゾーンのリソースのみを使用してトランジットルーターに接続されています。このアベイラビリティーゾーンで障害が発生すると、トラフィックがフェイルオーバーできないため、サービスが中断される可能性があります。 |
高 |
高可用性を確保するため、VPC をトランジットルーターに接続した後に冗長リンクを設定してください。VPC 接続を作成する際は、Enterprise Edition トランジットルーターがサポートする各アベイラビリティーゾーンで vSwitch を指定してください。これにより、VPC 接続のアベイラビリティーゾーンレベルのディザスタリカバリを実現でき、トラフィックの迂回を削減できます。 |
||
|
トランジットルータールート設定リスクの検査 |
現在のトランジットルータールーティング設定におけるリスクを検査し、最適化の提案を提供します。 |
Basic Edition トランジットルーターのルートテーブル内のルートエントリ数が、クォータの 80% に達しました。クォータを超えると、ルートテーブルに新しいルートを追加できなくなり、ネットワーク切断が発生する可能性があります。 |
中 |
Enterprise Edition トランジットルーターにアップグレードしてください。Enterprise Edition トランジットルーターは、40,000 ルートエントリのクォータをサポートし、カスタムルートテーブルやフローログなどの豊富な機能を提供します。 |
||
|
VPC-TR 接続ルートリスクの検査 |
VPC がトランジットルーターに接続されている場合のルート競合とリスクを検査し、設定最適化の提案を提供します。 |
同じ CEN インスタンスに接続された VPC のプライベート CIDR ブロックが重複しており、CEN インスタンス内でルート競合が発生する可能性があります。 |
中 |
VPC CIDR ブロックを計画し、同じ CEN インスタンスにアタッチされる VPC と vSwitch が重複しない CIDR ブロックを使用するようにしてください。 |
||
|
VPC 接続帯域幅使用状況の検査 |
検査期間中の CEN VPC 接続帯域幅使用状況を検査し、帯域幅制限によるパケット損失の発生頻度をカウントします。現在の帯域幅がビジネス要件を満たしているかを評価し、帯域幅不足によるリスクの特定に役立ちます。 |
前回の検査期間中に、VPC 接続が帯域幅制限を超え、パケット損失アラートがトリガーされました。 |
高 |
VPC 接続の フローログ機能を有効にし、フローログを使用してサービストラフィック分布が期待どおりかどうかを分析してください。 |
||
|
VPN |
ネットワークの安定性 |
VPN Gateway 使用制限の検査 |
検査期間中の VPN Gateway サービス使用状況を検査し、帯域幅超過および BGP 動的ルーティング伝播制限超過の発生頻度をカウントします。VPN Gateway の健全性を評価し、リソース設定不足によるリスクの特定に役立ちます。 |
前回の検査期間中に、BGP 動的ルートクォータを超え、リスクアラートがトリガーされました。 |
高 |
BGP ルート数を監視してください。クォータを超えた場合は、ネットワーク計画に基づいてピア VPN デバイスでルート集約を実行してください。 |
|
前回の検査期間中に、VPN Gateway 帯域幅制限を超え、リスクアラートがトリガーされました。 |
中 |
このリンク上のインスタンスの帯域幅がビジネス要件を満たしているかどうかを確認してください。帯域幅が不足している場合は、VPN Gateway 帯域幅を アップグレードするか、新しいインスタンスを購入して帯域幅を拡張してください。それ以外の場合は、このアラートを無視できます。 |
||||
|
VPN Gateway 冗長性の検査 |
VPN Gateway の冗長性設定を検査します。 |
IPsec-VPN 接続の 2 つのトンネルのうち 1 つが確立に失敗し、アベイラビリティーゾーンレベルの高可用性機能が無効になっています。 |
高 |
インスタンスのすべてのトンネルとピアデバイス間で IPsec-VPN 接続を確立し、アベイラビリティーゾーンレベルの高可用性を復元してください。詳細については、「IPsec-VPN 接続 (VPN ゲートウェイに関連付け)」をご参照ください。 |
||
|
VPN Gateway インスタンスが単一のアベイラビリティーゾーンにデプロイされており、重大なディザスタリカバリリスクがあります。 |
高 |
VPN Gateway インスタンスの デュアルトンネルモードを有効化し、両方のトンネルがアクティブであることを確認してください。 |
||||
|
ALB |
ネットワークの安定性 |
Application Load Balancer VIP 処理使用状況の検査 |
検査期間中の Application Load Balancer (ALB) 仮想 IP (VIP) アドレスの負荷を検査します。セッション、接続、秒間クエリ数 (QPS)、帯域幅が含まれます。現在の設定がビジネス要件を満たしているかを評価し、リソース不足によるリスクの特定に役立ちます。 |
前回の検査期間中に、ALB インスタンスが新規接続制限を超え、新規接続の破棄に関するアラートがトリガーされました。 |
高 |
ALB ドメイン名から解決される単一の VIP アドレスには、新規接続制限があります。VIP アドレスを直接使用する代わりに、CNAME レコードを設定して ALB インスタンスを使用することを推奨します。詳細については、「ALB インスタンスの CNAME レコードを設定する」をご参照ください。 |
|
前回の検査期間中に、ALB インスタンスが QPS 制限を超え、アラートがトリガーされました。 |
高 |
ALB ドメイン名から解決される単一の VIP アドレスには、QPS 制限があります。VIP アドレスを直接使用する代わりに、CNAME レコードを設定して ALB インスタンスを使用することを推奨します。詳細については、「ALB インスタンスの CNAME レコードを設定する」をご参照ください。 |
||||
|
前回の検査期間中に、ALB インスタンスがプライベートネットワーク帯域幅制限を超え、パケット損失アラートがトリガーされました。 |
高 |
ALB ドメイン名から解決される単一の VIP アドレスには、帯域幅制限があります。VIP アドレスを直接使用する代わりに、CNAME レコードを設定して ALB インスタンスを使用することを推奨します。詳細については、「ALB インスタンスの CNAME レコードを設定する」をご参照ください。 |
||||
|
ALB 高可用性デプロイの検査 |
ALB リスナーのバックエンドサーバーが複数のアベイラビリティーゾーンにデプロイされ、サービスの高可用性が確保されているかどうかを検査します。 |
ALB リスナーのデフォルトサーバーグループのバックエンドサーバーが単一のアベイラビリティーゾーンにあります。 |
中 |
ALB リスナーの現在のアーキテクチャには、アベイラビリティーゾーンレベルのリスクがあります。そのゾーンで障害が発生すると、サービスが利用できなくなります。爆風範囲を削減するため、リスナーおよび転送ルールのバックエンドサーバーを少なくとも 2 つのアベイラビリティーゾーンにデプロイしてください。アベイラビリティーゾーン間でサーバーを移行する必要がある場合は、移行ガイドをご参照ください。 |
||
|
NLB |
ネットワークの安定性 |
Network Load Balancer VIP 処理使用状況の検査 |
検査期間中の Network Load Balancer (NLB) VIP の負荷を検査します。新規接続数と同時接続数が含まれます。現在の設定がビジネス要件を満たしているかを評価し、リソース不足によるリスクの特定に役立ちます。 |
前回の検査期間中に、NLB 接続失敗の急増によりアラートがトリガーされました。 |
高 |
考えられる原因：
|
|
前回の検査期間中に、NLB の新規接続が破棄されたことを示すアラートがトリガーされました。 |
高 |
考えられる原因：
|
||||
|
前回の検査期間中に、NLB インスタンスが新規接続制限を超え、アラートがトリガーされました。 |
高 |
単一の NLB VIP の自動スケーリング制限を超えたため、新規接続リクエストが継続的に破棄されています。複数の NLB インスタンスにワークロードを分散するか、アカウントマネージャーに連絡してクォータの引き上げをリクエストしてください。 |
||||
|
前回の検査期間中に、NLB インスタンスが同時接続制限を超え、アラートがトリガーされました。 |
高 |
単一の NLB VIP の自動スケーリング制限を超えたため、新規接続リクエストが継続的に破棄されています。複数の NLB インスタンスにワークロードを分散するか、アカウントマネージャーに連絡してクォータの引き上げをリクエストしてください。 |
||||
|
NLB 高可用性デプロイの検査 |
NLB リスナーのバックエンドサーバーが複数のアベイラビリティーゾーンにデプロイされ、サービスの高可用性が確保されているかどうかを検査します。 |
NLB リスナーのバックエンドサーバーが単一のアベイラビリティーゾーンにあります。 |
中 |
NLB リスナーの現在のアーキテクチャには、アベイラビリティーゾーンレベルのリスクがあります。そのゾーンで障害が発生すると、サービスが利用できなくなります。爆風範囲を削減するため、リスナーのバックエンドサーバーを少なくとも 2 つのアベイラビリティーゾーンにデプロイしてください。アベイラビリティーゾーン間でサーバーを移行する必要がある場合は、移行ガイドをご参照ください。 |
||
|
CLB |
ネットワークの安定性 |
Server Load Balancer 処理使用状況の検査 |
検査期間中の Server Load Balancer (CLB) インスタンスの負荷を検査します。セッション、接続、帯域幅が含まれます。現在の設定がビジネス要件を満たしているかを評価し、リソース不足によるリスクの特定に役立ちます。 |
前回の検査期間中に、CLB インスタンスが帯域幅制限を超え、パケット損失アラートがトリガーされました。 |
高 |
CLB インスタンスの帯域幅を増やしてください。詳細については、「従量課金 CLB インスタンスの設定を変更する」をご参照ください。 |
|
前回の検査期間中に、CLB インスタンスがセッション制限を超え、新規接続の破棄に関するアラートがトリガーされました。 |
高 |
CLB インスタンスをアップグレードするか、ALB または NLB インスタンスに移行してください。詳細については、次のトピックをご参照ください。 |
||||
|
前回の検査期間中に、CLB 接続失敗の急増によりアラートがトリガーされました。 |
高 |
この問題は、バックエンドサーバーの仕様超過、サーバーの高負荷、またはサービスの異常が原因であることが多くあります。バックエンドサービスのステータスを確認してください。 |
||||
|
VBR |
ネットワークの安定性 |
BGP 接続ステータスの検査 |
検査期間中の Express Connect 回線の BGP 接続ステータスを検査し、接続ポート異常の発生頻度をカウントします。回線品質を監視し、安定性リスクの検出に役立ちます。 |
前回の検査期間中に BGP 接続障害が発生しました。 |
高 |
接続プロバイダーに連絡し、Express Connect 回線に異常がないか確認してください。 |
|
Express Connect 回線ポートの検査 |
検査期間中の Express Connect 回線ポートステータスを検査し、BGP 接続異常の発生頻度をカウントします。回線品質を監視し、安定性リスクの検出に役立ちます。 |
前回の検査期間中に、Express Connect 回線ポートまたはリンク障害のアラートがトリガーされました。 |
高 |
接続プロバイダーに連絡し、Express Connect 回線に異常がないか確認してください。 |
||
|
VBR 静的ルートヘルス設定の検査 |
Virtual Border Router (VBR) 接続にヘルスチェックが設定されているかどうかを検査します。 |
CEN で VBR を指す静的ルートが設定されていますが、対応するヘルスチェックが設定されていません。 |
高 |
VBR を CEN インスタンスに接続した後、CEN の ヘルスチェック機能を使用して、関連する Express Connect 回線の接続性を監視してください。CEN とオンプレミスデータセンター間に冗長ルートがあるシナリオでは、Express Connect 回線に障害が発生した場合、ヘルスチェックが自動的に利用可能なルートにフェイルオーバーします。これにより、トラフィックが中断されることなく維持されます。 |
||
|
VBR アップリンクにヘルスチェックが設定されていません。 |
高 |
冗長 Express Connect 回線を使用してオンプレミスデータセンターを VPC に接続する場合、オンプレミスデータセンター側と Alibaba Cloud 側の両方で ヘルスチェックを設定し、回線の接続性を監視することを推奨します。1 つの回線に障害が発生した場合、トラフィックは自動的に他の正常な回線を経由してルーティングされます。 |
||||
|
VBR 冗長性の検査 |
VBR 冗長性設定の完全性を検査し、Express Connect シナリオにおける安定性リスクを特定します。 |
VPC と VBR 間に冗長接続が設定されていません。 |
低 |
VPC と VBR 間に冗長接続が設定されていません。ビジネス要件に基づいて冗長ソリューションを選択してください。詳細については、「VBR を介してオンプレミスデータセンターをクラウドに接続する」をご参照ください。 |
||
|
VPC と VBR 間の一部の CIDR ブロックに冗長接続が設定されていません。 |
低 |
冗長性が欠けているルート CIDR ブロックにサービストラフィックがあるかどうかを確認してください。ある場合は、冗長接続を設定してください。ビジネス要件に基づいて冗長ソリューションを選択してください。詳細については、「VBR を介してオンプレミスデータセンターをクラウドに接続する」をご参照ください。 |
||||
|
トランジットルーターと VBR 間の一部の CIDR ブロックに冗長接続が設定されていません。 |
低 |
冗長性が欠けているルート CIDR ブロックにサービストラフィックがあるかどうかを確認してください。ある場合は、冗長接続を設定してください。ビジネス要件に基づいて冗長ソリューションを選択してください。詳細については、「Express Connect Router (ECR) を使用してオンプレミスデータセンターをクラウドに接続する」をご参照ください。 |
||||
|
トランジットルーターと VBR 間に冗長接続が設定されていません。 |
低 |
トランジットルーターと VBR 間に冗長接続が設定されていません。ビジネス要件に基づいて冗長ソリューションを選択してください。詳細については、「Express Connect Router (ECR) を使用してオンプレミスデータセンターをクラウドに接続する」をご参照ください。 |
||||
|
PrivateLink |
ネットワークの安定性 |
PrivateLink エンドポイント高可用性デプロイの検査 |
PrivateLink は、VPC およびオンプレミスデータセンターから他の VPC 内のサービスへの安全で安定したプライベートアクセスを提供します。 説明
この検査は、エンドポイントとエンドポイントサービス間の接続のアベイラビリティーゾーンレベルの高可用性リスクのみを検査します。エンドポイントを介してアクセスされるサービスのアベイラビリティーゾーンレベルのリスクは判断できません。 |
インターフェイスエンドポイントインスタンスが単一のアベイラビリティーゾーンに存在します。 |
高 |
インターフェイスエンドポイントインスタンスに新しいアベイラビリティーゾーンを追加し、マルチゾーンディザスタリカバリを確保してください。詳細については、「エンドポイント ENI の作成と管理」をご参照ください。 説明
1 つのアベイラビリティーゾーンに 1 つのエンドポイント ENI を含むインターフェイスエンドポイントインスタンスは課金対象のインスタンスです。アベイラビリティーゾーンを追加すると、コストが増加します。 |
|
PrivateLink エンドポイントサービス高可用性デプロイの検査 |
エンドポイントサービスインスタンスが単一のアベイラビリティーゾーンに存在します。 |
高 |
エンドポイントサービスが複数のアベイラビリティーゾーンでサービスを提供できるよう、エンドポイントサービスにサービスリソースを追加してください。 |
ネットワークインスペクションレポートの表示
-
デフォルトでは、Network Intelligence Service (NIS) は無料の基本的なネットワークインスペクションタスクを提供します。このタスクは、週に 1 回包括的なネットワークインスペクションを実行し、レポートを生成します。この基本サービスでは、カスタムネットワークインスペクションタスクを作成することはできません。
-
ネットワークインスペクションレポートは 1 年間保持されます。
にログインします。NISコンソール.
-
左側メニューで、Network Inspection をクリックします。
-
Network Inspection ページで、デフォルトのネットワークインスペクションタスクを見つけ、次の操作を実行します：
-
最新のインスペクションレポートの詳細の表示
-
Newest Inspection Report 列で、View report for optimization suggestions をクリックします。
-
レポートの詳細ページには、レポートの Basic Information、Inspection Summary、および Inspection Details が表示されます。
Inspection Details セクションには、異常な結果、最適化の提案、および影響を受けるリソースが表示されます。
-
-
履歴レポートの詳細の表示
-
Newest Inspection Report 列で、View history をクリックします。
-
Historical Reports ページの Historical Inspection Reports セクションで、対象のインスペクションレポートを見つけます。次に、レポート ID をクリックするか、Actions 列の View Report をクリックします。
-
レポートの詳細ページには、レポートの Basic Information、Inspection Summary、および Inspection Details が表示されます。
Inspection Details セクションには、異常な結果、最適化の提案、および影響を受けるリソースが表示されます。
-
-
ネットワークインスペクションタスクの管理
-
ネットワークインスペクションタスクの再実行
リソースが変更された場合は、ネットワークインスペクションタスクを再実行して、現在のステータスを確認してください。 開始する前に、インスペクションタスクがEnabled 状態であることを確認してください。
Network Inspection ページで、対象のネットワークインスペクションタスクを見つけ、Newest Inspection Report 列で View report for optimization suggestions をクリックします。 レポートの詳細ページで、右上の Re-start Inspection をクリックします。
-
ネットワークインスペクションタスクの無効化または有効化
Network Inspection ページで、デフォルトのネットワークインスペクションタスクを見つけ、Actions 列で Stop Inspection または Start Inspection をクリックします。
-
ネットワークインスペクションタスクの削除
インスペクションタスクを削除するには、まずタスクを無効化する必要があります。ネットワークインスペクションタスクを削除すると、そのレポートもすべて削除されます。
Network Inspection ページで、デフォルトのネットワークインスペクションタスクを見つけ、Actions 列で Delete をクリックします。