AWS Application Discovery Service のよくある質問

この Discovery Agent では、システム設定、システムパフォーマンス、実行中のプロセス、およびシステム間のネットワーク接続の詳細情報が収集されます。

Application Discovery Service では、新しい 2.0 バージョンの Discovery Agent により、オペレーティングシステムのサポート性能が向上しています。2.0 バージョンの Discovery Agent は Microsoft Windows Server 2008 R1 SP2、2008 R2 SP1、2012 R1、2012 R2、2016、2019、Amazon Linux 2012.03、2015.03、Amazon Linux 2（2018 年 9 月 25 日更新版以降）Ubuntu 12.04、14.04、16.04、18.04、20.04、Red Hat Enterprise Linux 5.11、6.10、7.3、7.7、8.1、CentOS 5.11、6.9、7.3、および SUSE 11 SP4、12 SP5 をサポートしています。

Discovery Agent では、Application Discovery Service へのデータ送信に HTTPS/TLS が使用されます。Discovery Agent は、データをローカルファイルに記録するオフラインテストモードでも動作するため、オンラインモードを有効にする前に収集されたデータを確認できます。

Discovery Agent のインストール方法の詳細については、ドキュメントを参照してください。

いいえ。データセンターサーバーにデプロイされた Discovery Agent が AWS リモートアクセス権限を付与することはありません。ただし、Discovery Agent には収集されたデータを AWS に転送するためのアウトバウンド SSL 接続が必要になります。

はい。他のサーバーと同様、Discovery Agents を自分の EC2 インスタンスにインストールして検出を実行させ、パフォーマンス情報、ネットワーク接続、実行中のプロセスなどのレポートを作成させることができます。

「エージェントレス」とは、Application Discovery を使用するために、各ホストにソフトウェアをインストールする必要がないことを意味します。VMware vCenter に Agentless Collector を OVA としてインストールするだけです。

Agentless Collector は VMware ホストにデプロイ可能な Open Virtual Appliance (OVA) パッケージとして配布されます。収集されるデータの種類は、設定する機能によって異なります。vCenter に接続するための認証情報を提供すると、Agentless Collector は仮想マシンのインベントリ、構成、および CPU、メモリ、ディスク使用率などのパフォーマンス履歴データを収集します。Oracle、SQL Server、MySQL、PostgreSQL などのデータベースに接続するための認証情報を提供すると、Agentless Collector はバージョン、エディション、スキーマのデータを収集します。サーバーとデータベースの情報は、Application Discovery Service のデータストアにアップロードされます。データベース情報は AWS DMS フリート Advisor に送信して分析することができます。

エージェントレスの検出は OS に依存しません。VM オペレーティングシステムにかかわらず、VMware 仮想マシンの情報が収集されます。

Agentless Collector は、HTTPS/TLS を使用して Application Discovery Service にデータを送信します。

Agentless Collector のインストール方法の詳細については、ドキュメントを参照してください。

データ収集は、ローカルの Agentless Collector UI から制御されます。収集の開始または停止には、オンプレミス環境へのアクセスが必要です。

いいえ。お客様の VMware 環境にデプロイされた Agentless Collector が AWS にデータセンターサーバーへのリモートアクセス権限を付与することはありません。ただし、ツールにはデータ収集用に VMware 認証情報が必要です。これらの認証情報はローカルに存在し、AWS と共有されることはありません。Agentless Collector では、収集されたデータのみ転送するアウトバウンドの SSL 接続が確立されます。

いいえ。Agentless Collector は VMware にインストールされ、VMware vCenter のみから情報を収集します。

Application Discovery Service では、サーバーのホスト名、IP アドレス、MAC アドレス、CPU 割り当て、ネットワークスループット、メモリ割り当て、ディスクリソース割り当て、および DNS サーバーといった静的設定内容を含むさまざまなデータが収集されます。CPU 使用率やメモリ使用率といったリソース使用率のメトリクスも収集されます。Application Discovery Service には 2 つのコレクタがあります。上記の情報に加えて、Discovery Agent はアクティブなトランスポートコントロールプロトコル (TCP) 接続とプロセス情報を収集することで、サーバーのワークロードを特定するのに役立ちます。Agentless Collector はさらに、データベースのエンジン、バージョン、およびエディション情報を検出できます。

はい。ボリュームの読み書き、スループット、割り当て/プロビジョンが行われ使用されたキャパシティーなどのディスクメトリクスがこのサービスによって収集されます。

情報は、Discovery Agent または Agentless Collector がオンラインである場合にのみ収集されます。

はい。オンプレミスサーバーおよびアプリケーションに関する情報を Migration Hub にインポートすることができ、アプリケーション移行の状況の追跡が可能になります。データをインポートするには、CSV インポートテンプレートをダウンロードして記入し、Migration Hub のインポートコンソールを使って、または Application Discovery Service の API を呼び出してアップロードすることができます。

AWS コンソールでサマリーデータを確認できます。Application Discovery Service で収集された詳細なデータは、AWS コンソールまたは公開 API を使用してエクスポートできます。このサービスでは CSV フォーマットのデータがエクスポートされます。

データ調査機能では、オンプレミスサーバーから Application Discovery Service エージェントによって 1 つの場所に収集されたデータを分析できます。この機能を有効にすると、エージェントが収集したデータは、アカウント内に作成された Amazon S3 バケットに自動的に保存されます。移行計画を実行実行するため Amazon QuickSight にクエリアウトプットを表示でき、Amazon Athena に収集されたデータのクエリができます。

Amazon Athena を開いた際にデータ調査機能がオンになっていると、「application_discovery_service_database」という名前のデータベースが表示されます。データベース内では、デフォルトでリスト表が作成されています。この表には、以下が含まれます。

• os_info_agent
• network_interface_agent
• sys_performance_agent
• processes_agent
• inbound_connection_agent
• outbound_connection_agent
• id_mapping_agent

Application Discovery Service の検出ツールは、無料で利用できます。ただし、Amazon Athena でエージェントデータをクエリする際、エージェントデータを S3 バケットに保存するために Amazon Kinesis Data Firehose を介してエージェントデータをストリーミングします。この際、追加料金がかかる場合があります。これらの各 AWS リソースの使用にかかる料金は、エージェントを介してデータを収集した実際の時間、デプロイしたエージェントの数、エージェントがデプロイされた各サーバー上のネットワークアクティビティ、収集されたデータに対して実行されているクエリの数によって異なります。

いいえ。データ調査機能では、すべてのエージェントに対応するグローバル設定が採用されています。グローバル設定によって、どのエージェントから収集されたデータも同じ時間帯のものとなります。

いいえ。S3 バケットを作成する必要はありません。この新しい機能をはじめて有効にした際、「aws-application-discovery-service-」という名前の S3 バケットが自動的に作成されます。規定では、このバケットとこのバケットに保存されたディスカバリーデータは非公開になっています。Application Discovery Service と Migration Hub へのアクセス権を有するアカウント内のユーザーのみが、バケットとバケット内のデータにアクセスできます。

はい。データが保存された S3 バケットは、カスタマーマスターキーを使用して暗号化されています。さらに、バケット ACL と IAM とバケットポリシーのコンビネーションを使用して S3 リソースのアクセスをコントロールすることもできます。