CloudWatch Network Monitor が Transit Gateway ピアリング経由のパスに対して NHI を提供開始

Amazon CloudWatch Network Monitor において、AWS Transit Gateway のリージョン間ピアリング（inter-Region peering）接続を経由するネットワークパスに対して、ネットワークヘルスインジケーター（NHI）が提供されるようになりました。これにより、ハイブリッドネットワーク構成において、遅延やパケットロスが発生した際に、その原因が AWS ネットワーク内にあるのかを迅速に判断できるようになります。NHI は Transit Gateway ピアリング接続までの AWS ネットワークパスの健全性を反映し、CloudWatch メトリクスとして取得可能です。

ネットワークトラブルシューティングの迅速化

これまで、CloudWatch Network Monitor の NHI（Network Health Indicator）は AWS Direct Connect を介したパスのみを対象としていました。Transit Gateway のリージョン間ピアリングを利用するグローバルなハイブリッド構成において、ネットワーク品質の低下が「AWS ネットワーク側の問題」か「自社ネットワーク側の問題」切り分けを切り分けを迅速に行えるようになるのは、運用負荷の改善に大きなメリットがあります。

日本国内リージョンの対応状況について

リサーチの結果、本機能の具体的な対応リージョン一覧において、東京（ap-northeast-1）および大阪（ap-northeast-3）での利用可否については、現時点では公式ドキュメント上で明示的な記載が確認できていません。 利用にあたっての判断材料として、AWS マネジメントコンソールから直接確認するか、AWS サポートへ問い合わせることを推奨します。

運用上のアドバイス

• メトリクスの活用: NHI は CloudWatch メトリクスとして取得できるため、Dashboard を作成して可視視化したり、遅延発生時の CloudWatch Alarms をCloudWatch Logs/Events と連携させて自動通知を行う構成が検討できます。
• 監視-コスト: 監視対象のパス（Synthetic Monitor）として設定するエージェントやパスの数に応じてコストが発生するため、監視範囲とコストのバランスを考慮した設計が求められます。

次のアクション

まずは、自社の Transit Gateway ピアリングを利用している環境において、AWS マネジメントコンソールから Network Monitor の設定画面を確認し、対象リージョンでの利用可否を機能一覧から機能として選択できるかチェックすることをお勧めします。

参照ドキュメント: Amazon CloudWatch User Guide - How Network Synthetic Monitor works https://docs.aws.amazon.com/AmazonCloudWatch/latest/monitoring/nw-monitor-how-it-works.html