REL01-BP04 할당량 모니터링 및 관리

PDFRSS

잠재적 사용량을 평가하고 할당량을 적절히 늘려 사용량 증가를 계획합니다.

원하는 성과: 관리 및 모니터링하는 액티브 자동화된 시스템을 배포합니다. 이러한 운영 솔루션은 할당량 사용량 임곗값에 거의 도달하고 있는지 확인합니다. 이러한 문제는 요청된 할당량 변경에 의해 사전에 해결됩니다.

일반적인 안티 패턴:

• 서비스 할당량 임곗값을 확인하도록 모니터링을 구성하지 않습니다.

• 해당 값을 변경할 수 없는 경우에도 하드 한도에 대한 모니터링을 구성하지 않습니다.

• 소프트 할당량 변경을 요청하고 확보하는 데 필요한 시간이 즉각적이거나 짧은 기간이라고 가정합니다.

• 서비스 할당량에 근접할 경우 알리는 경보를 구성하지만, 알림에 응답하는 프로세스를 갖추지 않습니다.

• AWS Service Quotas에서 지원하는 서비스에 대해서만 경보를 구성하고 다른 AWS 서비스는 모니터링하지 않습니다.

• 액티브/액티브, 액티브/패시브 - 핫, 액티브/패시브 - 콜드 및 액티브/패시브 - 파일럿 라이트 접근 방식과 같은 여러 리전 복원력 설계에 대한 할당량 관리를 고려하지 않습니다.

• 리전 간 할당량 차이를 평가하지 않습니다.

• 특정 할당량 증가 요청에 대해 모든 리전의 요구 사항을 평가하지 않습니다.

• 다중 리전 할당량 관리에 템플릿을 활용하지 않습니다.

이 모범 사례 확립의 이점: AWS 서비스 할당량을 자동으로 추적하고 이러한 할당량을 기준으로 사용량을 모니터링하면 할당량 한도에 근접할 경우 이를 알 수 있습니다. 이 모니터링 데이터를 사용하여 할당량 소진으로 인한 성능 저하를 제한할 수도 있습니다.

이 모범 사례가 확립되지 않을 경우 노출되는 위험 수준: 중간

구현 가이드

지원되는 서비스의 경우 경고 또는 알람을 평가하고 보낼 수 있는 다양한 서비스를 구성하여 할당량을 모니터링할 수 있습니다. 사용량을 모니터링하는 데 도움이 될 수 있으며 할당량에 근접하면 알림을 받을 수 있습니다. 이러한 경보는 AWS Config Lambda 함수, Amazon CloudWatch 또는 AWS Trusted Advisor에서 간접 호출할 수 있습니다. CloudWatch Logs의 지표 필터를 사용하여 로그의 패턴을 검색하고 추출하여 사용량이 할당량 임곗값에 근접하는지 여부를 확인할 수도 있습니다.

구현 단계

모니터링의 경우:

• 현재 리소스 사용 내역(버킷, 인스턴스)을 파악합니다. 현재 리소스 사용 내역을 모두 보려면 Amazon EC2 DescribeInstances API와 같은 서비스 API를 사용합니다.

• 다음을 사용하여 서비스에 필수적이며 적용 가능한 현재 할당량을 캡처합니다.

  • AWS Service Quotas

  • AWS Trusted Advisor

  • AWS 설명서

  • AWS 서비스별 페이지

  • AWS Command Line Interface (AWS CLI)

  • AWS Cloud Development Kit (AWS CDK)

• AWS Service Quotas를 사용합니다. 한 곳에서 250개가 넘는 AWS 서비스에 대한 할당량을 관리할 수 있도록 도와주는 AWS 서비스입니다.

• Trusted Advisor 서비스 한도를 사용하여 다양한 임곗값에서 현재 서비스 한도를 모니터링합니다.

• 서비스 할당량 내역(콘솔 또는 AWS CLI)을 사용하여 리전별 증가를 확인합니다.

• 필요한 경우 각 리전 및 각 계정의 서비스 할당량 변경 사항을 비교하여 동등성을 생성합니다.

관리의 경우:

• 자동: AWS Config 사용자 지정 규칙을 설정하여 리전 간 서비스 할당량을 스캔하고 차이점을 비교합니다.

• 자동: 예약된 Lambda 함수를 설정하여 리전 간 서비스 할당량을 스캔하고 차이점을 비교합니다.

• 수동: AWS CLI, API 또는 AWS 콘솔을 통해 서비스 할당량을 스캔하여 리전 간 서비스 할당량을 스캔하고 차이점을 비교합니다. 차이점을 보고합니다.

• 리전 간에 할당량 차이가 확인되면 필요한 경우 할당량 변경을 요청합니다.

• 모든 요청 결과를 검토합니다.

리소스

관련 모범 사례:

• REL01-BP01 서비스 할당량 및 제약 조건 인식

• REL01-BP02 계정 및 리전 전체에서 서비스 할당량 관리

• REL01-BP03 아키텍처를 통해 고정된 서비스 할당량 및 제약 조건 수용

• REL01-BP05 할당량 관리 자동화

• REL01-BP06 현재의 할당량과 최대 사용량 간에 장애 조치를 수용할 만큼 여유가 충분히 있는지 확인

• REL03-BP01 워크로드를 세그먼트화하는 방법 선택

• REL10-BP01 워크로드를 여러 위치에 배포

• REL11-BP01 워크로드의 모든 구성 요소를 모니터링하여 장애 감지

• REL11-BP03 모든 계층에서 복구 자동화

• REL12-BP04 카오스 엔지니어링을 이용한 복원력 테스트

관련 문서:

• AWS Well-Architected Framework 신뢰성 원칙: 가용성

• AWS Service Quotas(이전의 서비스 한도)

• AWS Trusted Advisor Best Practice Checks (see the Service Limits section)

• AWS Limit Monitor on AWS 질문

• Amazon EC2 서비스 한도

• What is Service Quotas?

• How to Request Quota Increase

• Service endpoints and quotas

• Service Quotas 사용 설명서

• Quota Monitor for AWS

• AWS Fault Isolation Boundaries

• Availability with redundancy

• AWS for Data

• 지속적 통합이란 무엇입니까?

• 지속적 전달이란 무엇입니까?

• APN 파트너: 구성 관리를 지원할 수 있는 파트너

• Managing the account lifecycle in account-per-tenant SaaS environments on AWS

• Managing and monitoring API throttling in your workloads

• View AWS Trusted Advisor recommendations at scale with AWS Organizations

• Automating Service Limit Increases and Enterprise Support with AWS Control Tower

• Actions, resources, and condition keys for Service Quotas

관련 비디오:

• AWS Live re:Inforce 2019 - Service Quotas

• View and Manage Quotas for AWS Services Using Service Quotas

• AWS IAM Quotas Demo

• AWS re:Invent 2018: Close Loops and Opening Minds: How to Take Control of Systems, Big and Small

관련 도구:

• AWS CodeDeploy

• AWS CloudTrail

• Amazon CloudWatch

• Amazon EventBridge

• Amazon DevOps Guru

• AWS Config

• AWS Trusted Advisor

• AWS CDK

• AWS Systems Manager

• AWS Marketplace