SSL-VPN サービスの安定性を確保するため、SSL-VPN ではインスタンスの再起動などの定期的なシステムメンテナンスが実施されます。これらのメンテナンス活動は O&M イベントと呼ばれます。VPN Gateway サービスは O&M イベントを開始し、自動的に実行します。これらのイベントは通常、定期的なシステムアップグレード、ハードウェア仕様のアップグレード、または以前のバージョンの問題の修正などの要因によってトリガーされます。ご利用の SSL-VPN サービスに対して O&M イベントがスケジュールされると、VPN Gateway コンソールにログインして、影響を受けるリソースやデフォルトの実行時間を確認できます。実行時間を変更することも可能です。時間を指定しない場合、O&M イベントはデフォルトのスケジュール時刻に自動的に実行され、完了までに 5 分以上かかることはありません。O&M イベントの実行中は、SSL-VPN クライアントの接続が中断されます。イベント完了後、クライアントはネットワークに再接続する必要があります。
背景情報
ご利用の VPN Gateway インスタンスに IPsec-VPN 接続がある場合、その O&M イベントは「IPsec-VPN 接続のドキュメント」の指示に従って管理してください。
SSL-VPN の O&M イベントは Network Intelligence Service (NIS) と統合されています。SSL-VPN に対して O&M イベントがスケジュールされると、影響を受けるリソースやデフォルトの実行時間などのイベントに関する情報を、NIS コンソールと VPN Gateway コンソールの両方で確認できます。
-
NIS コンソールでは、過去 30 日間の VPN Gateway サービスの O&M イベントを表示したり、ご利用の VPN Gateway リソースの過去のアラートトレンドを確認したりすることもできます。
-
VPN Gateway コンソールでは、O&M イベントの影響を受けるリソースの詳細情報を表示したり、イベントの実行時間を変更したりできます。
このトピックでは、VPN Gateway コンソールで O&M イベントを管理する方法について説明します。NIS コンソールで O&M イベントを表示する方法については、「イベントレコードの表示」をご参照ください。
O&M イベントの表示
- VPN Gateway コンソールにログインします。
上部のナビゲーションバーで、VPN Gateway インスタンスが存在するリージョンを選択します。
VPN Gateway ページで、対象の VPN Gateway インスタンスを見つけます。
O&M イベント 列には、イベント ID、現在の O&M イベントのデフォルトの実行時間、および前回のイベントの実行時間が表示されます。
リソースの表示と実行時間の設定
VPN Gateway インスタンスの O&M イベントは、多くの場合、インスタンスは稼働しているものの、リスクが高い状態であることを示します。影響を受けるリソースを確認した後、できるだけ早く O&M イベントを実行してください。イベント完了後、SSL-VPN クライアントはネットワークに再接続するだけで済みます。
VPN Gateway ページで、対象の VPN Gateway インスタンスを見つけます。
操作 列で、O&M イベントを操作 をクリックします。
O&M イベントを操作 ダイアログボックスでは、影響を受けるリソースを表示し、イベントの実行時間を変更できます。
説明O&M イベントの影響を受けるリソースの表示のみが必要で、O&M イベントの実行時間を変更する予定がない場合は、O&M イベントを操作 ダイアログボックスで [決して] [OK] をクリックしないでください。
番号
説明
①
O&M イベントの実行時間を変更します。
今すぐ実行する (デフォルト)
O&M イベントを操作 ダイアログボックスで [OK] をクリックすると、システムは直ちに O&M イベントを実行します。
実行日時を指定する
O&M イベントの実行時間を変更します。指定する時間は、デフォルトの実行時間より遅い時間にすることはできません。システムは指定された時間に O&M イベントを自動的に実行します。
②
現在の O&M イベントの影響を受けるゲートウェイ IP アドレス。
デュアルトンネルモードで IPsec-VPN 接続をサポートする VPN Gateway インスタンスの場合、どちらのゲートウェイ IP アドレスが影響を受けるかを確認する必要があります：
現在のアドレスが SSL アドレス： の場合：この O&M イベントは、VPN Gateway インスタンスに関連付けられているすべての SSL-VPN クライアントに影響します。インスタンス上の IPsec-VPN 接続は影響を受けません。
現在のアドレスが SSL アドレス： ではない場合：この O&M イベントは SSL-VPN クライアントに影響しません。VPN Gateway インスタンス上の IPsec-VPN 接続のみが影響を受けます。
シングルトンネルモードで IPsec-VPN 接続をサポートする VPN Gateway インスタンスの場合、O&M イベントは関連するすべての SSL-VPN クライアントと IPsec-VPN 接続に影響します。
説明この O&M イベントが IPsec-VPN 接続に影響する場合、「IPsec-VPN 接続のドキュメント」の指示に従ってください。