AWS Cloud WAN がフローログに対応、グローバルネットワーク全体のIPトラフィックを一元可視化

公式発表で確認できる事実

• AWS Cloud WAN がVPCフローログをサポートし、グローバルネットワーク全体のIPトラフィックをCloud WANアカウント内で一元的に可視化できるようになりました。
• フローログは以下の粒度で有効化できます。
  • コアネットワーク全体
  • 単一のコアネットワークエッジ
  • 個別のアタッチメント
• ログの出力先として以下の3つを選択できます。
  • Amazon CloudWatch Logs
  • Amazon Simple Storage Service（Amazon S3）
  • Amazon Data Firehose
• フローログレコードに含まれる情報は以下のとおりです。
  • IPアドレス、ポート、プロトコル、トラフィック量、パケットロスカウンター
  • Cloud WANメタデータ（セグメント、リージョン、サービスインサーションホップ、アタッチメント詳細）
• AWS Direct Connect、AWS Site-to-Site VPN、SD-WANで接続されたオンプレミスネットワークを含むトラフィックも記録対象です。
• Cloud WAN自体はフローログに追加料金を課しません。各出力先の標準料金が適用されます。
• AWS Cloud WAN が利用可能なすべてのAWSリージョンで利用できます。
• AWS Management Console、AWS CLI、APIから設定を開始できます。

当サイトの考察

これまでグローバルネットワークのトラフィック把握には、多数のVPC・アカウント・リージョンからフローログを個別に収集・統合する作業が必要でした。Cloud WAN Flow Logsはその手間を大幅に削減し、コアネットワークオーナーが他チームへのアクセス依頼なしに全体像を把握できる点が大きなメリットです。パケットロスカウンターやCloud WAN固有のメタデータが含まれる点も、従来のVPCフローログにはない付加価値といえます。

確認できていない事項

• 東京リージョン（ap-northeast-1）や大阪リージョン（ap-northeast-3）での提供有無は資料に明記されていません。
• 各出力先（CloudWatch Logs、S3、Data Firehose）の具体的な料金は資料に記載されていません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。