Cloud Operations re:Invent 2023

Centralize your operations

業務の一元化

Pulisher : Enterprise Managed Service Group ミン・ジホ
Description : System Managerランブックのメリットとデメリットについての紹介セッション

はじめに

オンプレミス、ハイブリッド環境で使用できる中央集中型運用管理AWSリソースはどんなものがあるのか確認したかった。 System Managerランブックの活用カテゴリーについて知りたい。System Managerランブックの長所と短所(ex,慢性的な短所)が何かあるか確認するためにセッションを申し込みました。

セッションの概要紹介

顧客がクラウドに移行すると、リソース数が急速に増加し、既存の運用ツールはこのような大規模なリソースを管理するのに適していません。

複数のアカウントとリージョンを管理することは複雑で非効率的です。

大規模にノードを管理することは困難です。

従来のオンプレミス環境では、1～2台のサーバーを運用するのが一般的でした。

しかし、クラウド環境では数千台のサーバーを運用することが一般的です。このような大規模な環境では、従来の受動的な運用方法はもはや適していません。

大規模な運用を自動化するには、ツールとプロセスが必要です。これらのツールとプロセスは、効率的、安全、安定的でなければなりません。

自動化された運用でも、人間の介入が必要な場合があります。

たとえば、新しい機能を展開したり、障害を修復する必要がある場合などです。このような場合、ヒューマンエラーを最小限に抑えるために、プロセスを慎重に設計する必要があります。

AWSは約11(11 quadrillion)個のメトリックを管理しています。

また、Systems Managerで管理されている同時インスタンスは2,000万個に上ります。

AWSは、構成全体で90億件のコンプライアンス検査を管理しています。

AWSは、Cloud Trailからの1500億件の監査APIリクエストを処理しています。

AWSは、あらゆる環境で自動化された運用のために使用できる様々なサービスを提供しています。

・Config：このサービスは、インフラ、アプリケーション、サービスの構成を把握できるように支援します。
・Observability：このサービスは、システムからメトリックとログを収集・分析し、システムの状態とパフォーマンスに関する洞察を提供します。
・セキュリティとコンプライアンスのデータ：このサービスは、セキュリティとコンプライアンスのリスクを特定し、軽減するのに役立ちます。
・Systems Managerでの自動化：このサービスは、パッチやプロビジョニングなどのタスクを自動化するためのコード実行をサポートします。
・変更管理：このサービスは、構成の逸脱を防ぎ、変更が制御された方法で行われることを保証するのに役立ちます。
・イベント管理とインシデント管理：このサービスは、システム障害やセキュリティイベントなどのイベントを監視し、対応するのに役立ちます。
・Load Manager：このサービスは、インフラストラクチャの作業負荷を管理するのに役立ちます。
・Service Management Connector : このサービスは、AWSサービスの出力をITSMソリューションに接続するのに役立ちます。
・アプリケーションマネージャー：このサービスは、アプリケーションを管理するのに役立ちます。
・Fleet Manager：このサービスは、デバイスのフリート管理を支援します。
・audit：このサービスは、システムとアプリケーションの監査を行い、コンプライアンスを確認するのに役立ちます。