Amazon Virtual Private Cloud (VPC) フローログに追加のメタデータを導入
Amazon Virtual Private Cloud (VPC) フローログが、EC2 リソースタグとネクストホップインターフェイスメタデータをサポートするようになりました。これにより、フローログデータをリソースメタデータと手動で関連付ける必要がなくなり、ネットワークのモニタリングとトラブルシューティングが簡素化されます。
VPC フローログを使用すると、VPC ネットワークトラフィックに関する情報を取得してログに記録し、ネットワークトラフィックの問題のモニタリングとトラブルシューティングを行うことができます。EC2 リソースタグのサポートにより、ネットワークインターフェイス、EC2 インスタンス、Auto Scaling グループのタグ値を埋め込むことができます。これにより、レコードを特定のワークロードと関連付けるために、フローログデータを別のタグメタデータと結合する必要がなくなります。ネクストホップメタデータのサポートにより、各フローのネクストホップネットワークインターフェイスに関する詳細を取得できます。取得できる情報には、インターフェイス ID、サブネット、アベイラビリティーゾーン、VPC、インターフェイスの種類などがあります。これらの項目により、トラフィックが NAT ゲートウェイ、Network Load Balancer、Transit Gateway などのネットワークリソースをどのように経由しているかを把握しやすくなり、複数のデータソースを手動で関連付ける作業も不要になります。
VPC フローログの EC2 リソースタグとネクストホップメタデータのサポートは、米国東部 (オハイオ、バージニア北部)、米国西部 (北カリフォルニア、オレゴン)、アフリカ (ケープタウン)、アジアパシフィック (香港、ハイデラバード、ジャカルタ、メルボルン、ムンバイ、大阪、ソウル、シンガポール、シドニー、東京、オークランド、台北、バンコク、マレーシア)、カナダ (中部)、カナダ西部 (カルガリー)、欧州 (フランクフルト、アイルランド、ロンドン、ミラノ、パリ、スペイン、ストックホルム、チューリッヒ)、イスラエル (テルアビブ)、南米 (サンパウロ)、メキシコ (中部)、European Sovereign Cloud (ドイツ)、AWS GovCloud (米国東部、米国西部) の各 AWS リージョンで利用できます。利用を開始するには、VPC フローログのドキュメントを参照してください。