他のアカウントのメトリクスからアラートを設定可能に2021年08月11日コラムkoderaTwitterFacebookはてブPocketLINEみなさん、こんにちは。サニービュー事業部の小寺です。CloudWatchがクロスアカウントアラームに対応し、他のアカウントのメトリクスからアラートを設定できるようになりました。CloudWatchについてのおさらいです。CloudWatchは、AWSで提供されているモニタリングサービスです。CloudWatchを使うことで、CPUやメモリ、ディスクの使用率などを監視し、事前に設定した閾値を超えた際にメールなどで通知できます。複数項目をグラフ化してダッシュボードを作ることができます。使われるものは標準メトリクスとして用意されていています。独自の「メトリクス」を設定することで、アプリケーションのログなどさまざまな項目を監視することも可能です。■クロスアカウントアラームが利用できるメリット実は今までのCloudWatchでもクロスアカウントには対応をしていました。今までもアカウントを連携すれば、のCloudWatchダッシュボード、メトリクス、アラートを参照することができました。アラートについては既存の共有元アカウントで設定された項目は確認できました。全て各AWSアカウント単位で設定する必要がありました。今回のアップデートでは、共有先アカウント(モニタリングアカウント)側で、複数の監視対象のAWSアカウントにメトリクスのアラートを設定・通知できるようになりました。今まで100アカウントがあれば、100アカウント分の設定作業が必要でしたが、モニタリングアカウントから全て対応できるため、1アカウント分の作業で対応ができるようになっています。■設定してみようまずは、2つのアカウントを連携します。アカウントAがアカウントBをモニタリングできるように設定します。A共有元AWSアカウント(監視対象):B監視対象、アカウントBの設定1アカウントBでクロスアカウントクロスリージョンを設定します。CloudWatchの「設定」より「クロスアカウントリージョンのクロスリージョン表示」を有効化します。2その後、「データ共有」をクリックします。3共有にて「アカウントを追加」をクリックします。5サービス許可はデフォルト設定のままとします。6CloudFormationテンプレートを起動をクリックします。ここで、必要なIAMロールが作成されます。7確認画面が表示されるので、「確認」を入力し、「起動テンプレート」をクリックします。スタックが完了すれば、監視対象のアカウントBの設定は完了です。モニタリング用アカウント:アカウントAの設定1クロスアカウントクロスリージョンを有効化します。クロスアカウントクロスリージョンをクリックし、カスタムアカウントセレクタを選びます。2複数アカウント利用する場合もあると思うので、「アカウントID」、「ラベル」の順に入力します。モニタリングアカウントから確認モニタリングアカウントから、先ほど設定した監視対象のアカウントBのデータを確認することができます。1画面上部の「データの表示」から、クロスアカウントの設定をしたアカウントBを選択することができるようになりました。2CloudWatchのアラーム、ダッシュボードについても、アカウントBのデータを確認することができます。モニタリングアカウントからアラームを設定1モニタリングアカウント側でアラームを設定します。2アカウントA、Bの連携が完了していると、メトリクスの選択時にモニタリングアカウントのメトリクスが選択できるようになっています。ここで、立ち上げておいたEC2インスタンスのStatusCheckのメトリクスを選びます。条件設定で、監視対象アカウント、インスタンスIDを確認できます。「このアラームは別のアカウントのメトリクスが含まれています」とメッセージが表示されています。このメッセージからクロスアカウントアラームを設定していることがわかります。3それ以降は、通常のアラームの作成と同様の手順で実行することができます。リージョンで利用可能です。アラームの標準料金が適用されます。詳細は、料金ページを参照してください。■まとめいかがでしたでしょうか。監視用のアカウントからまとめてCloudWatchのアラム設定ができるのはとても便利ですよね。社内でも活用していこうと思います。SunnyCloudでは、AWS移行、構築、運用に関する様々なソリューションを提供しています。AWSをご利用いただくには、直接契約するより断然お得。(1)え、私のAWS利用料高すぎ・・!?AWS利用料を誰でも5%お得にご利用できます。大小問わずお気軽にご相談ください。AWSを熟知した弊社スタッフがお応えします。Corporation無料相談会お問い合わせ。