アシュアランスを採用している理由についてご確認ください。AWSの米国東1地域全体で重大な停止が発生しました。JIRAなど、IaaSプロバイダ内でホストされている複数のアプリケーションやサービスにも影響を与えました。インフラ自体はによる自然災害による停電から迅速に復旧しましたが、AWS上で実行される多くのソフトウェアアプリケーションやサービスには長期間にわたり影響を及ぼしました。Connectに依存している顧客に影響を与えました。VPNサービスを使用することでした。Connectの接続性の問題に直面しました。VPNサービスは正常に動作していました。端的に答えるとそうすべきだと思いますが、だからと言って万能なソリューションとは言い切れません。可視性も必要ですし、アプリケーションに十分な冗長性と切り替えのオプションを設計する必要があります。PlatformのようなIaaSとPaaSでは、オンデマンドで仮想サーバーインスタンスを作成できます。これらのインスタンスは、通常は独立したプライベートネットワーク上に存在する仮想プライベートクラウド(VPC)上に存在します。これらのクラウドプラットフォーム上にあるアプリケーションとはどう通信するでしょうか?第1の選択肢は、パブリックIPをこれらのサーバに割り当て、インターネットを介してより広く通信できるようにすることです。これは、一般的に公開されているアプリのウェブレイヤーによる外部アクセスに最適ですが、内部データベースサーバーへのアクセスへには不向きです。VPNトンネルを構築し、企業内でプライベートアドレス空間をルーティング可能にすることです。これは、企業内ネットワーク内からのみアクセスされるマイクロサービスアーキテクチャや内部アプリケーションに適しています。VPNトンネルでは、高価な暗号化ハードウェア(通常は最新のファイアウォールの内部に埋め込まれている)が必要であり、アプリケーションフローに不要な遅延が生じる可能性があります。このオプションも結局は、インターネットをトランスポートとして使用します。はい、ルンバの掃除機に乗っている猫のビデオや動画配信サービスの最新映画を運んでいる同じインターネットを使うのです。これについては後で詳しく説明します。第3の選択肢は、企業ネットワークとクラウドプロバイダーとの間に何らかの種類のプライベート接続を確立することです。その結果、クラウドネットワークアドレスは企業ネットワーク内からルーティング可能になります。Interconnect」と呼んでいます。各プラットフォームにはアクセス方法と冗長性のバリエーションがありますが、本質的には同じ仕組みになっています。クラウドリソースを企業ネットワーク内からルーティングできるようにします。Connectアーキテクチャ3つのサービスはすべて、利用可能な多くのエクスチェンジ・ポイントの1つでクラウドプロバイダーとの接続を確立し、そのクラウドプロバイダーとピアリングします。エクスチェンジ・ポイントまでの接続サービスを提供するサービスプロバイダもいます。これらの接続は、特定の帯域幅で上限を設定することができますし、実際の使用状況に基づいて随時支払うこともできます。ほとんどの場合、冗長オプションも用意されているため、1つのリンクまたはルータで障害が発生しても接続には影響しません。VPNトンネルは非常に高価になり、クラウド帯域幅が絞られます。プライベート接続を使用すると、帯域幅のニーズが拡大するにつれてシームレスに拡張できます。一貫性:高度に動的なインターネットとは異なり、時間とともに変化する可能性が低いため、ネットワークパスをよりよく制御できます。コスト:通常、インターネット帯域幅に比べてダイレクトコネクト帯域幅のGbpsあたりの料金は低くなります。プライベートピアリング接続は万能ではありません。インターネットの最大の利点の1つは、その復元力です。高度な接続性は、通常、データがポイントAからポイントBに到達するパスを見つけることを保証します。実際、選択する経路はたくさんあります。インターネットルーティングプロトコルは、常に最速のパス、または最適なパスを見つけるとは限りません。このパスを他の多くのトラフィックストリームと共有する必要があります。3月2日に多くのアプリケーションで目撃されたように、プライベートピアリング接続が単一障害点にならないように設計してください。これらのアプリケーションは、バックエンド接続の喪失を検出して回復することができませんでした。インターネットは常に利用可能の存在であり、サービスの可用性とビジネスの継続性を維持するのに役立つ素晴らしいバックアップパスにもなります。図4:適切な冗長性ないサービス接続には何が起こるか。プロトコルスタックの複数のレイヤーでクラウドアプリケーションの可視化と監視が必要となります。この可視性がなければ、今回のような障害の範囲と根本原因を特定することは非常に困難になります。この金曜日には、AWSのインフラ上では非常に短時間な停止が、ホストされたアプリケーションにはより長い影響を与える停止につながったことが、目撃されました。クラウドは複雑な分散システムであり、デバッグは非常に困難です。クラウドでは、あなたはインフラ自体は所有していませんが、そのクラウドから出される結果を所有しているのです。クラウドの接続性を可視化オペレーションチームは、通常、どこに問題があるのかを把握するのに70%以上を費やし、その後で修正を実行します。クラウドでは、アプリケーションのパフォーマンス、ネットワークパス、およびインターネットルーティングの間の相関を十分に把握していない限り、問題の切り分けに費やす比率はさらに悪化する可能性があります。ここで、ThousandEyesの登場です。我々は、霧を晴らし、根本原因を迅速に見つけることができる、最新のクラウド対応ネットワークモニタリングを提供します。クラウドのトラブルシューティング時間を大幅に短縮し、クラウドへの接続性を維持するThousandEyes。デモをご覧いただくか、無料トライアル版をお試しください。Cookieの形で行われます。保存されるのはサイト訪問者に関する情報、サイト訪問者の設定やデバイス情報などで、主にサイトを正常に機能させるために使用されます。エクスペリエンスのパーソナライズに使用されることはあります。ついては許可しないことを選択できるように配慮しています。関する詳細を確認し、デフォルト設定を変更できます。無効化した場合、サイトの使用やサービスの利用に影響が出る可能性があります。サイトのプライバシーステートメントを参照してください。サイトが正常に機能する上で欠かせないものなので、無効化できません。通常は、プライバシー設定、ログインやフォームでの入力など、サービスの要求に必要な行動に応じてのみ設定されます。警告を表示するよう、またはブロックするようにブラウザを設定できますが、ブロックすると当サイトの一部は機能しなくなります。個人情報は保存されません。訪問回数やトラフィックソースの種類を数えるために使用されます。これらの情報は、当サイトのパフォーマンスを測り改善する目的で利用されます。訪問者が多いページと少ないページや、訪問者がサイト内で開いたページを追跡するのに役立ちます。収集する情報はすべて集約されるため、匿名性が維持されます。無効にすると、最後に訪れた日時を把握できないため、当サイトのパフォーマンスをシスコが監視できなくなります。サイトで設定される場合があります。訪問者の興味や関心について記録し、それらと関連性の高い広告をサイト上で表示させる目的で使用されることがあります。個人情報が直接保存されることはありませんが、お使いのブラウザとインターネットデバイスに関する固有の情報が使用されます。無効にすると、広告のターゲティング度合いが低下します。サイトでの機能性向上やパーソナライズを可能にします。シスコまたはシスコのページにサービスを追加したサードパーティプロバイダーによって設定される場合があります。許可しない場合、サービスの一部またはすべてが正しく機能しない可能性があります。サイトを引き続き使用することにより、クッキーの使用に同意したものと見なされます。使われる場合があります。