要件とサポート対象のエンティティ

AWSのInfrastructure 360を有効にする前に、以下が用意されていることを確認してください：

• AWSアカウントでオートディスカバリが有効になりました。
• CloudFormationスタックがセットアップ中に付与するcloudformation:StartResourceScan権限。
• Infrastructure 360がスキャンするリージョン内のリソース（以下のスキャン頻度を参照してください）。

AWSでの自動検出の対象

Auto-discoveryは、接続されているAWSアカウントをスキャンしてサポートされているすべてのリソースに対してNew Relicエンティティを作成し、これらのリソースが互いにどのように接続されているかを割り出して、それらの接続を関係として記録します。Auto-discoveryはエージェントを必要としません。リソースは、インストゥルメントされているかどうかにかかわらず表示されます。

自動検出はテレメトリーではなく、エンティティとリレーションシップを作成します。検出されたリソースには、エンティティ、タグ、AWSの設定、およびマップ上の場所が割り当てられますが、自動検出ではそのメトリクスやイベントは送信されません。チャートとアラートを取得するには、AWSのメトリクスを接続するか、エージェントもインストールしてください。

すでに別の方法（たとえば、EC2インスタンス上のinfrastructureエージェントや、RDSインスタンス上のCloudWatch Metric Streamsなど）でリソースをモニターしている場合、自動検出は重複を作成するのではなく、その既存のエンティティに追加します。

Auto-discoveryは66のAWSリソースタイプをサポートしており、65のエンティティタイプにマッピングします。

ホスト

自動検出は、以下のホストエンティティタイプをマッピングします：

これはinfrastructureエージェントが使用するのと同じエンティティタイプであるため、エージェントがモニターするインスタンスは単一のエンティティのままです。

サーバーレス

自動検出は、以下のサーバーレスエンティティタイプをマッピングします：

コンテナ

自動検出は、以下のコンテナエンティティタイプをマッピングします：

計算とコンテナ

自動検出は、以下の計算およびコンテナエンティティタイプをマッピングします：

自動検出は両方のECSリリースタイプ（EC2およびFargate上のタスク）を対象とし、タスクが実行中の場合にのみ検出します。

ネットワーキング

Auto-discoveryは、以下のネットワーキングエンティティタイプをマッピングします：

アプリケーション、ネットワーク、およびゲートウェイ・ロードバランサーは、1つのAWSリソース・タイプを共有します。自動検出は、ロードバランサーのARNからエンティティ・タイプを解決します。ゲートウェイ・ロードバランサーは独自の専用タイプを持たないため、ELBアプリケーション・ロードバランサー・エンティティになります。

データベースとキャッシュ

Auto-discoveryは、以下のデータベースおよびキャッシュエンティティタイプをマッピングします：

RDSリソースがどのエンティティ・タイプになるかは、データベース・エンジンによって異なります。DocumentDBエンジンは、DocumentDBエンティティを生成します。ElastiCacheは、エンジンと、キャッシュがサーバーレスかどうかに基づいて、7つのエンティティ・タイプに分割されます。キャッシュ・クラスタはクラスタ・エンティティではなくノード・エンティティになり、キャッシュ・ノードごとに1つのノード・エンティティとなります。ValkeyレプリケーショングループはElastiCache Redisレプリケーショングループのエンティティタイプを使用するため、個別のValkeyレプリケーショングループエンティティはありません。シャードはエンティティではありません。クラスタモードのレプリケーショングループの場合、自動検出により各ノードのタグとしてシャードが記録されます。

メッセージングとストリーミング

Auto-discoveryは、以下のメッセージングおよびストリーミングエンティティタイプをマッピングします：

Auto-discoveryは、マネージドKafkaブローカーおよびトピックをエンティティとして検出しますが、現在のところ、MSKクラスタとそのブローカーまたはトピック間の関係は描画しません。クラスタ自身の関係（VPC、サブネット、セキュリティグループ、KMSキー）は影響を受けません。

ストレージおよび検索

Auto-discoveryは、以下のストレージおよび検索エンティティタイプをマッピングします：

OpenSearchとElasticsearchのドメインは1つのエンティティタイプを共有しているため、タイプだけで区別することはできません。

配信、API、およびセキュリティ

オートディスカバリは、以下の配信、API、およびセキュリティエンティティタイプをマッピングします：

自動検出はWAFv2のみをサポートし、WAF Classicはサポートしません。Web ACLは、グローバルスコープ（CloudFrontを保護）またはリージョナルスコープ（API Gateway、ALBなどを保護）のいずれかです。これらはグローバルリソースであるため、自動検出はCloudFrontディストリビューションおよびグローバルスコープのWAFv2 Web ACLをaws.regionタグなしで登録します。リージョンによるフィルタリングやグループ化では、これらは返されません。

その他

自動検出は、次の追加のエンティティタイプをマッピングします：

関係

自動検出は、エンティティを作成するだけでなく、リソースがどのように接続されているかを把握し、それらの接続を関係として記録します。関係はマップに描画されるものであり、ロードバランサーからその背後にあるデータベースに至るまでの遅延したrequestをトレースできるようにするものです。

すべてのリレーションシップは、ソース、リレーションシップ・タイプ、およびターゲットで構成されます。たとえば、VPC CONTAINS SubnetまたはS3 bucket TRIGGERS Lambda functionです。順序は重要です：接続の方向を示します。

8つの関係タイプがあります：

多くのAWS接続には自然な方向性がないため（VPCとサブネットは単に関連付けられているだけです）、自動検出はほとんどのリレーションシップを一方向でのみ記録します。自動検出での記録方法に関係なく、マップはどちらの端からでも接続を正しく描画します。

オートディスカバリーは、ほとんどのリレーションシップをリソースの設定から直接読み取りますが、場合によっては推測します。たとえば、ターゲットグループが名前付きインスタンスではなくIPアドレスにルーティングする場合、ターゲットIPをネットワークルーティングと照合することで、ロードバランサーのターゲットグループを適切なホストに接続します。

スキャン頻度

自動検出は、アカウントのメトリクスのポーリング間隔に基づいてリージョンを再スキャンします。デフォルトの頻度は24時間です。代わりに、8時間、12時間、または16時間ごとに再スキャンを実行するように設定できます。最小間隔は8時間です。8時間未満の間隔を設定した場合、自動的にデフォルトの8時間になります。

次のステップ

これらの前提条件を確認したら、インテグレーションを有効にするために、AWS 用の Infrastructure 360 のセットアップをご覧ください。