Alibaba Cloud Lens for OSS Best Practices

1. プロダクト概要

ご存知の通り、オブジェクトストレージはクラウドストレージの最も一般的な形態の一つです。お客様のデジタルトランスフォーメーションが不断深化するにつれ、より多くのアプリケーションサービスやプロダクトがクラウド上にデプロイされ、OSS に保存されるデータも急速に増加しており、データはお客様の最も重要な資産の一つとなっています。

同時に、ユーザーは資産の管理、運用保守においてさまざまな課題に直面しています。

まず、リソースのより洗練された管理が不足しています。たとえば、OSS を使用する際、お客様はダッシュボードで基本的な使用量データを確認できますが、使用量のモニタリングが不足しており、自動アラートや柔軟なコスト管理は利用できません。

次に、OSS は本来インターネット向けのストレージです。お客様はアクセス状況に注意を払い、正しいアクセスと利用を確保するために多次元分析を実施する必要があります。現在の OSS には基本的なアクセス情報がありますが、多次元分析が不足しています。お客様自身でログを分析する必要があり、高い専門性が求められます。

3 つ目に、現在の OSS の基本モニタリング情報のリアルタイム性が不十分で、ユーザーのアジャイルな運用保守の要件に対応しきれていません。

4 つ目に、OSS はお客様に豊富な機能を提供し、ビジネス要件に柔軟に対応できます。しかし、ストレージに関する専門性が高くないユーザーの場合、不適切な使用、不適切な設定、例外の迅速な特定ができないなどの問題がしばしば発生し、ベストプラクティスのガイダンスが必要です。

どうすればお客様がオブジェクトストレージの運用保守管理をアジャイル、専門的、かつ精緻に実現できるでしょうか。

Alibaba Cloud Lens for OSS は、SLS ストレージの分析基盤を活用し、アクセスログ、監視メトリクス、主要設定メジャー、マルチアカウント情報などのデータソースと連携します。ログ、メトリクス、メジャーの関連分析を通じて、処理、クエリ分析、可視化、監視アラート、事前サブスクリプション、インテリジェント巡回、提案ガイダンスを実現します。

ユーザーは、SLS コンソールの Alibaba Cloud Lens 統合ポータルまたは OSS コンソールの埋め込みポータルからアクセスでき、2 つのポータルを利用できます。

OSS の使用状況を把握することで、アクセス分析、リソース使用量、例外検知、セキュリティ分析、正常性分析のためのシナリオ別のインサイトを提供します。さらに、データアクセスモジュール管理（アクセス管理、ストレージターゲットライブラリ管理、自動収集設定、汎用機能モジュールなど）も提供します。

現在の Alibaba Cloud Lens for OSS の機能モジュールには、主にリソース使用量、アクセス分析、異常監視、正常性分析が含まれます。リソース使用量では、ストレージやトラフィックなどのコアとなるリソースの使用状況を把握し、多次元でリソース利用率を確認できます。アクセス分析では、アクセスの分析状況を直感的に確認でき、ビジネスの運用分析を支援します。異常監視では、アラームとルールを定義し、異常をタイムリーに検出して迅速に対応できます。正常性分析では、現在の設定セキュリティ状況を素早く把握し、潜在的なセキュリティリスクや不適切な使用を回避できます。

これらの機能により、ユーザーはオブジェクトストレージの基盤リソースをより適切に管理し、セルフサービス能力を向上させ、包括的な可観測性を実現し、データ収集を自動化できます。

シナリオ 1：リアルタイムアラームによる異常障害検知。

OSS を使用する際、多くのお客様はアウトバウンドトラフィックの不正使用により、多額の不当な料金や評判リスクが発生する状況に直面します。そのため、タイムリーなアラート機能が切実に求められています。

Alibaba Cloud Lens for OSS を通じて、ユーザーはアウトバウンドトラフィックなどの監視メトリクス項目にしきい値を設定できます。異常が発生した場合、迅速にアラームを発し、リスクの収束を支援します。

シナリオ 2：リソース使用量の迅速な確認。

Alibaba Cloud Lens for OSS のリソース使用量パネルでは、ストレージ容量や帯域幅などのコアリソースの使用状況を迅速に表示できます。表示ディメンションは多数あり、たとえばリクエスト数上位 20 バケットの順序で表示できます。各種ストレージカテゴリの使用量とメータリングを監視できます。

シナリオ 3：使用行動の可視化。

オブジェクトストレージでコアビジネスを支える企業は、ユーザーのアクセス元、アクセス方法、ホットスポットなどの使用行動を把握する必要があります。こうした情報はビジネス運用分析に活用できます。Cloud Lens を使用すると、OSS への現在のアクセス状況を可視化できます。トップ分析、階層別リクエスト分析、ステータスコードの傾向、アウトバウンドトラフィックの分布などが含まれます。

シナリオ 4：隠れたリスクの高い設定問題の発見運用。

多くのユーザーは外部向けサービスに OSS を使用しています。リスクの高い設定はデータ漏洩やプライバシー漏洩を招きやすくなります。Cloud Lens for OSS は、現在の設定が安全かどうかを監視し、正常性分析を実施し、一般的な設定がベストプラクティスに従っているかを検出できます。設定の確認により、ユーザーはより安全に OSS を使用できます。

2. デモ：Cloud Lens for OSS の使用と運用

アクセス管理ページは全体の概要ページで、現在の OSS 内のバケット総数とアクセス詳細ログの件数を確認できます。ページ下部に詳細リストがあり、バケットのリージョンとアクセス詳細ログの有効/無効ステータスが詳しく表示されます。

OSS コンソールでリアルタイムクエリ機能が有効になっている場合、アクセス詳細ログのステータスで収集状況を確認できます。リソース使用量、アクセス分析、セキュリティ分析などのデータはレポートセンターで迅速に取得できます。

クエリ分析には、アクセス詳細ログとメータリングログが含まれます。

アクセス詳細ログは主にユーザーのアクセスログに基づいて分析され、テーブルまたはその他の形式でビジネスプレゼンテーションをサポートします。統計チャートでユースケースをクエリできます。クエリ文を実行することで、ユーザーのバケットに対応する GET リクエスト、POST リクエスト、PUT リクエスト、DELETE リクエストの数を確認できます。

メータリングログを通じて、ストレージや GET リクエストなどの一般的な OSS メータリング項目のメータリング情報を迅速に取得できます。

異常検知は、ユーザーがアラームを作成し、アラーム状況を把握するのに役立ちます。アラームセンターで特定のバケットに対するアラームを作成できます。

たとえば、403 リクエストの急増が非常に気になる場合、「403 リクエスト急増」をアラームルールとして選択し、対応するしきい値、増加率しきい値、重要度、サイレント期間、復旧通知、連続トリガーしきい値などの指標を設定できます。

アラーム状況では、全体的なダッシュボードの観点から現在の OSS アラーム状況を表示する機能を提供しています。

レポートセンターは、リソース使用量、アクセス分析、セキュリティ分析の 3 つのディメンションを提供し、ユーザーがリソース使用量を把握するのに役立ちます。

リソース使用量には、現在の OSS の主要ストレージタイプ、占有されている合計容量、その分布、最大ストレージ容量、最大バケットが含まれます。

さらに、OSS はインターネット向けであるため、トラフィックも非常に重要な指標項目です。ユーザーは帯域幅、流入トラフィック、流入帯域幅などの多次元情報を確認して、現在のトラフィック状況を素早く把握できます。

リクエスト分析には、リクエストの分布、リクエスト数、大小ファイルのリクエスト数の分布、ステータスコードの傾向の分布、高リソースを消費するトラフィックが含まれ、ビジネス状況を簡単に把握できます。

セキュリティ分析は、ユーザーが現在の OSS 設定を素早く理解するのに役立ちます。パブリック読み書きバケットの数、主要なデータ保護やデータセキュリティの設定項目（マルチバージョン設定、セキュリティチェーン設定、データ暗号化設定など）を含み、ユーザーが現在の OSS セキュリティ状況を素早く把握できるよう支援します。

バケット設定の正常性分析に加えて、特定のエリアを選択してオブジェクトレベルの運用リスク分析を確認することもできます。

Cloud Lens for OSS は、クエリ分析、異常検知、レポートセンターなどの機能を通じて、ユーザーがより良い可観測性を実現できるよう支援します。