REL01-BP04 クォータをモニタリングおよび管理する

PDFRSS

予想される使用量を評価し、クォータを必要に応じて引き上げて、使用量を予定どおり増やせるようにします。

期待される成果: 管理およびモニタリングするアクティブで自動化されたシステムが導入されます。このような運用ソリューションを採用すると、使用量がクォータのしきい値に近づいているかどうかを確認することができます。クォータの変更が要請されると、これらは積極的に修正されます。

一般的なアンチパターン:

• サービスクォータのしきい値をチェックするようにモニタリングを設定していない。

• ハード制限の値は変更できないにもかかわらず、モニタリングを設定していない。

• ソフトクォータの変更を要請して確保するのに必要な時間は即時または短期間であると想定している。

• サービスクォータに近づいた際のアラームは設定していても、アラートの対応方法に関するプロセスがない。

• AWS Service Quotas でサポートされているサービスのアラームのみを設定し、他の AWS サービスのモニタリングを行っていない。

• 「アクティブ/アクティブ」、「アクティブ/パッシブ – ホット」、「アクティブ/パッシブ – コールド」、「アクティブ/パッシブ – パイロットライト」のアプローチなど、複数リージョンの回復力ある設計のクォータ管理を考慮していない。

• リージョン間のクォータの違いを評価していない。

• 特定のクォータ引き上げ要請について、すべてのリージョンのニーズを評価していない。

• マルチリージョンクォータ管理向けのテンプレートを活用していない。

Benefits of establishing this best practice: AWS Service Quotas を自動的に追跡し、これらのクォータに対する使用状況をモニタリングすることで、クォータ制限に近づいていることを確認できます。このモニタリングデータを使用して、クォータの枯渇による低下を制限することもできます。

このベストプラクティスを活用しない場合のリスクレベル: 中

実装のガイダンス

サポートされているサービスについては、評価してアラートまたはアラームを送信できるさまざまなサービスを設定することで、クォータをモニタリングできます。これにより、使用状況のモニタリングがサポートされ、クォータに近づいていることのアラートが送信されます。このアラームは、AWS Config、Lambda 関数、Amazon CloudWatch、または AWS Trusted Advisor からトリガーできます。CloudWatch Logs のメトリクスフィルターを使用して、ログのパターンを検索および抽出し、使用量がクォータのしきい値に近づいているかどうかを判断することもできます。

実装手順

モニタリング:

• 現在のリソース消費 (バケットやインスタンスなど) を把握します。現在のリソース消費を収集するには、Amazon EC2 DescribeInstances API などのサービス API オペレーションを使用します。

• 以下を使用して、サービスに不可欠で適用できる現在のクォータをキャプチャします。

  • AWS Service Quotas

  • AWS Trusted Advisor

  • AWS ドキュメント

  • AWS サービス固有のページ

  • AWS Command Line Interface (AWS CLI)

  • AWS Cloud Development Kit (AWS CDK)

• AWS Service Quotas を使用します。これは、250 を超える AWS のサービスのクォータを一元的に管理するのに役立つ AWS のサービスです。

• さまざまなしきい値で現在のサービス制限をモニタリングするには、Trusted Advisor サービス制限を使用します。

• リージョンの使用状況の増加をチェックするには、サービスクォータ履歴 (コンソールまたは AWS CLI) を使用します。

• 各リージョンと各アカウントのサービスクォータの変化を比較して、必要に応じて同等性を確立します。

管理:

• 自動化: AWS Config カスタムルールを設定し、リージョン間でサービスクォータをスキャンして、違いを比較します。

• 自動化: リージョン全体にわたるサービスクォータをスキャンするスケジュールされた Lambda 関数を設定して、違いを比較します。

• 手動: リージョン全体にわたるサービスクォータをスキャンするために、AWS CLI、API、または AWS コンソールを介してサービスクォータをスキャンして、違いを比較します。違いについてのレポートを作成します。

• リージョン間でクォータの違いが確認された場合は、必要に応じてクォータの変更を要請します。

• すべての変更の結果を確認します。

リソース

関連するベストプラクティス:

• REL01-BP01 サービスクォータと制約を認識する

• REL01-BP02 アカウントおよびリージョンをまたいでサービスクォータを管理する

• REL01-BP03 アーキテクチャを通じて、固定サービスクォータと制約に対応する

• REL01-BP05 クォータ管理を自動化する

• REL01-BP06 フェイルオーバーに対応するために、現在のクォータと最大使用量の間に十分なギャップがあることを確認する

• REL03-BP01 ワークロードをセグメント化する方法を選択する

• REL10-BP01 複数の場所にワークロードをデプロイする

• REL11-BP01 ワークロードのすべてのコンポーネントをモニタリングして障害を検知する

• REL11-BP03 すべてのレイヤーの修復を自動化する

• REL12-BP04 カオスエンジニアリングを使用して回復力をテストする

関連ドキュメント:

• AWS Well-Architected Framework の信頼性の柱: 可用性

• AWS Service Quotas (旧称: サービスの制限)

• AWS Trusted Advisor ベストプラクティスチェック (「Service Limits」セクションを参照)

• AWS Answers の AWS Limit Monitor

• Amazon EC2 サービスの制限

• Service Quotas とは

• How to Request Quota Increase

• Service endpoints and quotas

• Service Quotas User Guide

• AWS のクォータモニタ

• AWS 障害分離境界

• 冗長性を実装した可用性

• AWS for Data

• 継続的インテグレーションとは?

• 継続的デリバリーとは?

• APN パートナー: 設定管理を支援できるパートナー

• AWS における Account-per-Tenant 型 SaaS 環境のライフサイクル管理

• Managing and monitoring API throttling in your workloads

• View AWS Trusted Advisor recommendations at scale with AWS Organizations

• Automating Service Limit Increases and Enterprise Support with AWS Control Tower

• 「Service Quotas のアクション、リソース、および条件キー」

関連動画:

• AWS Live re:Inforce 2019 - Service Quotas

• View and Manage Quotas for AWS Services Using Service Quotas

• AWS IAM Quotas Demo

• AWS re:Invent 2018: Close Loops and Opening Minds: How to Take Control of Systems, Big and Small

関連ツール:

• AWS CodeDeploy

• AWS CloudTrail

• Amazon CloudWatch

• Amazon EventBridge

• Amazon DevOps Guru

• AWS Config

• AWS Trusted Advisor

• AWS CDK

• AWS Systems Manager

• AWS Marketplace