【ANS-C01】ネットワークの監視とトラブルシューティング｜VPC Flow LogsとReachability Analyzer

ANS-C01では構築したネットワークを監視し、問題発生時に迅速に原因を特定するスキルも問われます。代表的なツールを整理します。

VPC Flow Logsによる可視化

• ENI・サブネット・VPC単位でトラフィックのメタデータ（送信元と宛先、許可か拒否）を記録できる。
• CloudWatch LogsやS3に出力し、Athenaでのクエリや異常検知の分析基盤として活用する。

Reachability Analyzerでの経路診断

• 送信元と宛先を指定するだけで、経路上のセキュリティグループやルートテーブルの設定を静的に解析し、到達可否を判定する。
• 実際にトラフィックを流さずに診断できるため、本番環境への影響なく問題箇所を特定できる。

その他の監視手法

Network Insights・CloudWatchのカスタムメトリクス・Traffic Mirroringを組み合わせることで、パケットレベルの詳細な分析まで対応できる。

まとめ

監視とトラブルシューティングのツールを使い分けられるかがANS-C01の実務的な理解度を測る鍵です。クイズで確認し、最新情報はAWS認定 公式ページをご参照ください。