大手グローバル企業が AWS 上で SaaS アプリケーションを複数リージョンで運用しています。特定国・地域のユーザーから断続的な遅延報告がありますが、CloudWatch のインフラメトリクス（CPU・ALB レイテン

Question

大手グローバル企業が AWS 上で SaaS アプリケーションを複数リージョンで運用しています。特定国・地域のユーザーから断続的な遅延報告がありますが、CloudWatch のインフラメトリクス（CPU・ALB レイテンシー等）はすべて正常値を示しています。問題がインターネット経路（ISP の BGP（Border Gateway Protocol：インターネット経路制御プロトコル）ルーティング障害）に起因するのか、AWS インフラに起因するのかを判別し、影響を受けるユーザーの地理的分布と影響トラフィック量を可視化するために最も適切なアプローチはどれですか？

Accepted Answer

正解: Amazon CloudWatch Internet Monitor を設定し、インターネット接続性のヘルススコアと影響トラフィックを地理的に監視する。CloudWatch Internet Monitor は AWS アプリケーションとエンドユーザー間のインターネット接続性を継続監視し、ISP・BGP 経路問題と AWS 側問題を区別して地理的ヒートマップで影響トラフィック量を可視化します。

選択肢Aの VPC フローログは送信元 IP の地域分布確認には使えますが、インターネット経路の健全性そのものを判別する機能はありません。

選択肢Bの Global Accelerator のフローログはエニーキャスト経路の転送状況の記録には役立ちますが、ISP・BGP 起因の障害と AWS 起因の障害を区別したり、影響ユーザーの地理的分布をリアルタイムに可視化する機能は提供しません。

選択肢Dの Network Manager はトランジットゲートウェイ等 AWS 内部ネットワークの監視が主目的であり、インターネット経路の健全性判別には適していません。

Answer

VPC フローログを Amazon Athena でクエリし、送信元 IP の地域分布と接続失敗率を分析する — VPC フローログは送信元 IP の地域分布確認には使えますが、インターネット経路の健全性そのものを判別する機能はありません。

Answer

AWS Global Accelerator のフローログを有効化し、エニーキャスト（anycast）経路の最適化状況を確認する — Global Accelerator のフローログはエニーキャスト経路の転送状況の記録には役立ちますが、ISP・BGP 起因の障害と AWS 起因の障害を区別したり、影響ユーザーの地理的分布をリアルタイムに可視化する機能は提供しません。

Answer

AWS Network Manager のグローバルネットワークビューでトランジットゲートウェイ間の遅延メトリクスを確認する — Network Manager はトランジットゲートウェイ等 AWS 内部ネットワークの監視が主目的であり、インターネット経路の健全性判別には適していません。

解説

解説