Cloud Diagrams
DoiT Cloud Diagrams は、お客様のクラウドインフラストラクチャのダイアグラムを生成する強力かつ柔軟なツールです。クラウドプロバイダに応じて、Cloud Diagrams は AWS アカウント、Google Cloud プロジェクト、または Azure サブスクリプションごとに 1 つのダイアグラムを作成し、リソースを可視化・分析し、それらの関係性を理解できるようにします。
Cloud Diagrams は、すべてのティアのお客様がご利用いただけます。DoiT Cloud Intelligence Essentials ティアにご契約のお客様および DoiT Heritage のお客様は、最大 2 つの Cloud Diagrams を作成できます。3 つ目のダイアグラムを作成するには、既存のダイアグラムのいずれかを削除するか、DoiT Cloud Intelligence Enhanced または Enterprise ティアへのアップグレードのために新規エキスパート問い合わせを作成してください。
以下のコンテンツを読むか、▶️ インタラクティブデモを確認して、ビジュアルによるウォークスルーをご覧ください。
利点
-
インフラストラクチャ全体を 1 つのダイアグラムで表示。各 AWS アカウント、Google Cloud プロジェクト、または Azure サブスクリプションごとに、Cloud Diagrams はリソース・サービスおよびそれらの接続を含む現在のインフラストラクチャの明確な概要を提供します。これにより、行った変更による意図しない影響を回避しながら、潜在的な問題や改善の余地がある領域を特定することができます。
-
ほぼリアルタイムの更新。ほぼリアルタイムの更新により、変更、障害、パフォーマンス問題を即座に把握できます。
-
リンクと依存関係の可視化。リソース間の依存関係を即座に把握できるため、全体像とさまざまなリソース同士の相互作用を確認できます。
-
ネットワークレベルのビュー。ネットワークレベルのビューにより、クラウド環境内でネットワークコンポーネントがどのように接続・構成されているかを確認できます。
-
他アカウント・プロジェクト・サブスクリプション内オブジェクトへのリンク。各ダ イアグラムには、インポート済みの他のクラウド環境内のオブジェクトへの動的リンクが含まれており、他のリソースへナビゲーションできます。
-
変更の追跡と比較。Cloud Diagrams はスナップショットを使用して時間経過による状態の比較を支援します。これにより、要素の変化、関係性の違い、コストの変動を可視化しながら、傾向を分析できます。
-
要素の履歴表示。Cloud Diagrams は、ダイアグラム内の要素に関連するリンク済み AWS アカウント、Google Cloud プロジェクト、または Azure サブスクリプションで実行されたすべてのアクションを記録し、クラウドインフラストラクチャで何かがどのように実装されたかを理解するのに役立ちます。これにより、複雑なログや設定を精査することなく問題の特定を迅速に行うことができ、障害復旧の加速、ダウンタイムの削減、システムの安定性向上につながります。
-
要素の結合。要素を結合して複雑さを軽減し、ダイアグラムを整理できます。要素を結合することで、リソースグループ間の全体的なアーキテクチャと関係性に集中できます。例えば、複数の S3 bucket や Cloud Storage bucket、または類似のリソースタイプを 1 つの要素にまとめることができます。
必要な権限
Cloud Diagrams を使用するには、お使いの DoiT アカウントに Cloud Diagram User 権限が付与されている必要があります。
Cloud Diagrams ダッシュボード
Cloud Diagrams ダッシュボードには、作成したすべてのダイアグラムが表示されます。ダッシュボードからは、Cloud Diagrams を作成し、ダイアグラムをフィルタリングできます。
さらに、次のことができます。
-
Cloud Diagram を表示。Cloud Diagrams は各 AWS アカウント、Google Cloud プロジェクト、または Azure サブスクリプションごとに 1 つのダイアグラムを作成し、リソースの可視化と分析、およびそれらの関係性の理解を可能にします。
-
グローバルネットワークレイヤーを表示。グローバルネットワークレイヤーにより、インポート済みのアカウント・プロジェクト・サブスクリプション全体にわたって、クラウド環境内でネットワークコンポーネントがどのように接続・構成されているかを確認できます。
-
FinOps signals の表示。FinOps signals は、各ダイアグラムに対してアクティブなシグナルの概要を一目で確認できるようにします。FinOps signals は、クラウドの支出や使用状況において異常、リスク、または最適化の余地があると判断された際に自動的に検出される結果であり、例えばコストの急激な増加、予算閾値の超過、非効率なリソースパターンなどを示します。こ れにより、どのダイアグラムに注意が必要で、その理由は何かをすばやく把握できます。シグナルには、Cost anomalies、Cost alerts、FinOps insights、Security insights が含まれます。特定のダイアグラムのシグナル概要にカーソルを合わせると、シグナルタイプと件数の詳細な内訳が表示されます。
-
最終同期ステータス。ダッシュボードには各ダイアグラムのインポートステータスが表示されます。インポートが正常に完了すると、ダイアグラムデータが最後に同期された時刻として Last sync タイムスタンプが表示されます。最後のインポートが失敗した場合は、Error ステータスメッセージにカーソルを合わせると、その理由が表示されます。
-
コスト。ダッシュボードには各ダイアグラムのコスト合計と推移率が表示され、時間の経過とともに支出がどのように変化しているかを一目で確認できます。
-
お気に入りのダイアグラム。最も重要なダイアグラムをすばやく見つけるために、ダイアグラムの横にある星アイコンを選択してお気に入りとしてマークできます。再度星アイコンを選択すると、お気に入りから削除されます。お気に入りに登録したダイアグラムは、ダッシュボード上部の Favorites にある Favorite diagrams リストに表示されます。
注意お気に入りはユーザーごとに固有です。自分だけが閲覧できる、キュレートされたダイアグラムリストを作成できます。お気に入りにマークされたダイアグラムを削除すると、そのダイアグラムは自動的にお気に入りから削除されます。
ダッシュボードにアクセスするには、DoiT console にサインインし、上部ナビゲーションのメガメニューから Automation and operations を選択し、Cloud Diagrams を選択してください。
対応サービス
- Supported AWS services
- Supported Google Cloud services
- Supported Azure services
- API Gateway
- Application Load Balancer (ALB)
- Classic Load Balancer (CLB)
- CloudFront
- Core Network
- Customer Gateway
- Data Firehose
- Database Migration Service
- DocumentDB
- DynamoDB
- Elastic Block Store (EBS) (as props of EC2)
- Elastic Compute Cloud (EC2)
- Elastic Container Service (ECS)
- Elastic File System (EFS)
- Elastic Kubernetes Service (EKS) (aws/kube API, access needs to be granted for each cluster)
- ElastiCache
- Event bus
- Internet Gateway
- Kinesis
- Kinesis Data Stream
- Lambda
- Network Address Translation (NAT) Gateway
- Network Load Balancer (NLB)
- Opensearch/Elasticsearch
- Redshift
- Relational Database Service (RDS)
- Route53
- S3/Glacier
- Security groups
- Simple notification service (SNS)
- Simple queue service (SQS)
- Subnet
- Transit Gateway
- Virtual Private Cloud (VPC)
- Virtual Private Cloud (VPC) peering connection
- Virtual Private Gateway (VPN)
- Virtual Private Network (VPN) connection
- Artifact Registry Docker Image
- Artifact Registry Repository
- Backend bucket
- Backend service
- BigQuery dataset
- Cloud Router
- Database Migration Service
- Eventarc trigger
- External network
- Instance group
- Kubernetes cluster (GKE cluster)
- Kubernetes namespace
- Node pool (Kubernetes node pool)
- Private Service Access
- Project
- Region
- Service accounts
- Subnetwork
- VPC Access Connector
- VPC network
- VPC network peering (Peering connection)
- Zone
- AKS Cluster
- Azure Cache for Redis
- Azure Database for PostgreSQL
- Azure Managed Redis
- Azure SQL Database
- Backend Pool
- CDN
- Compute VM
- Container Registry
- Container Registry Repository
- Cosmos DB
- DNS Record
- DNS Zone
- Function
- K8S Namespace
- Key Vault
- Load Balancer
- Local Network Gateway
- Managed Disk
- Managed Identity
- Resource Group
- Service Bus
- Service Bus Queue
- Service Bus Subscription
- Service Bus Topic
- Sites
- Storage Account
- Subnet
- Subscription
- Virtual Network
- VNet Peering Connection
- VPN Connection
- VPN Gateway
▶️ インタラクティブデモ
ハンズオン形式のウォークスルーを体験できるインタラクティブデモをお試しください。
デモが正しく表示されない場合は、ブラウザウィンドウを最大化するか、新しいタブでデモを開いてみてください。