Amazon Managed Grafana - FAQ
Amazon Managed Grafana を選択する理由
高可用性: Amazon Managed Grafana ワークスペースは、マルチ AZ レプリケーションにより高可用性を実現しています。Amazon Managed Grafana はワークスペースの健全性を継続的に監視し、ワークスペースへのアクセスに影響を与えることなく、異常なノードを置き換えます。Amazon Managed Grafana はコンピューティングノードとデータベースノードの可用性を管理するため、お客様は管理とメンテナンスに必要なインフラストラクチャリソースを管理する必要がありません。
データセキュリティ: Amazon Managed Grafana は、特別な設定、サードパーティツール、または追加コストなしで、保管中のデータを暗号化します。転送中のデータも TLS 経由で暗号化されます。
どの AWS リージョンがサポートされていますか？
サポートされているリージョンの最新リストは、ドキュメントのサポートされているリージョンのセクションで確認できます。
組織内の複数のリージョンに複数の AWS アカウントがありますが、Amazon Managed Grafana はこれらのシナリオで機能しますか?
Amazon Managed Grafana は AWS Organizations と統合され、組織単位 (OU) 内の AWS アカウントとリソースを検出します。AWS Organizations を使用することで、お客様は複数の AWS アカウントに対するデータソース設定とアクセス許可設定を一元管理できます。
Amazon Managed Grafana ではどのようなデータソースがサポートされていますか?
データソースは、顧客が Grafana でクエリを実行して Amazon Managed Grafana でダッシュボードを構築できるストレージバックエンドです。Amazon Managed Grafana は、Amazon CloudWatch、Amazon OpenSearch Service、AWS IoT SiteWise 、AWS IoT TwinMaker、Amazon Managed Service for Prometheus、Amazon Timestream、Amazon Athena、Amazon Redshift、AWS X-Ray などの AWS ネイティブサービスを含む 30 以上の組み込みデータソースをサポートしています。さらに、Grafana Enterprise のアップグレードされたワークスペースでは、約 15 以上の他のデータソースも利用できます。
ワークロードのデータソースがプライベート VPC にあります。Amazon Managed Grafana に安全に接続するにはどうすればよいですか?
VPC 内のプライベートデータソースは、AWS PrivateLink を通じて Amazon Managed Grafana に接続でき、トラフィックを安全に保つことができます。VPC エンドポイントから Amazon Managed Grafana サービスへのさらなるアクセス制御は、Amazon VPC エンドポイント用の IAM リソースポリシーをアタッチすることで制限できます。
Amazon Managed Grafana ではどのようなユーザー認証メカニズムが利用できますか？
Amazon Managed Grafana ワークスペースでは、Security Assertion Markup Language 2.0 (SAML 2.0) または AWS IAM Identity Center (AWS Single Sign-On の後継) をサポートする任意の IDP を使用したシングルサインオンにより、ユーザーは Grafana コンソールに認証されます。
関連ブログ: Grafana Teams を使用した Amazon Managed Grafana のきめ細かなアクセス制御
Amazon Managed Grafana ではどのような自動化サポートが利用できますか?
Amazon Managed Grafana は AWS CloudFormation と統合されており、AWS リソースのモデリングと設定を支援することで、AWS でのリソースとインフラストラクチャの作成と管理にかかる時間を削減できます。AWS CloudFormation を使用することで、テンプレートを再利用して Amazon Managed Grafana リソースを一貫して繰り返し設定できます。Amazon Managed Grafana には API も用意されており、AWS CLI を通じた自動化やソフトウェア/製品との統合をサポートします。Amazon Managed Grafana ワークスペースには、自動化と統合をサポートする HTTP API があります。
私の組織は自動化に Terraform を使用しています。Amazon Managed Grafana は Terraform をサポートしていますか?
はい、Amazon Managed Grafana は Terraform をサポートしています。自動化に使用できます。
現在の Grafana セットアップで一般的に使用されてい るダッシュボードを使用しています。再作成するのではなく、Amazon Managed Grafana でそれらを使用する方法はありますか？
Amazon Managed Grafana は HTTP API をサポートしており、ダッシュボード、ユーザーなどのデプロイと管理を簡単に自動化できます。これらの API を GitOps/CICD プロセスで使用して、これらのリソースの管理を自動化できます。
Amazon Managed Grafana はアラートをサポートしていますか?
Amazon Managed Grafana アラートは、システムの問題をほぼリアルタイムで把握し、サービスの中断を最小限に抑えるのに役立つ、堅牢で実用的なアラートをお客様に提供します。Grafana には、アラート情報を単一の検索可能なビューに集約する、更新されたアラートシステムである Grafana アラートへのアクセスが含まれています。
組織では、監査のためにすべてのアクションを記録する必要があります。Amazon Managed Grafana のイベントを記録できますか？
Amazon Managed Grafana は AWS CloudTrail と統合されており、Amazon Managed Grafana でユーザー、ロール、または AWS サービスによって実行されたアクションの記録を提供します。CloudTrail は、Amazon Managed Grafana のすべての API コールをイベントとしてキャプチャします。キャプチャされるコ ールには、Amazon Managed Grafana コンソールからのコールと、Amazon Managed Grafana API オペレーションへのコードコールが含まれます。
どのような追加情報が利用できますか？
Amazon Managed Grafana の詳細については、AWS ドキュメントを参照するか、Amazon Managed Grafana に関する AWS Observability Workshop を実施してください。また、製品ページで機能、料金の詳細、最新のブログ記事、動画を確認することもできます。