【EKS運用革命】ブラックボックスだったマネージドコントローラーのログがついに解禁！CloudWatch Vended Logs対応へ

Amazon EKS Capabilities（Argo CD, ACK, kro）において、Amazon CloudWatch Vended Logs を利用したログ配信機能が提供開始されました。これにより、AWS管理インフラ上で動作するマネージドコントローラーのログを、CloudWatch Logs、Amazon S3、または Amazon Data Firehose へと、構造化された JSON 形式で直接配信することが可能になります。

🚀 EKS運用の「見えない部分」が可視化される！

これまで、Argo CD や ACK などの EKS Capabilities を利用している際、「AWS側で動いているマネージドコントローラーで何か起きていないか？」という疑問に対し、クラスター外のログにアクセスできず、トラブルシューティングが非常に困難でした。今回のアップデートは、まさにそのブラックボックス化していた領域を、標準的な AWS ログフローへと引きずり出す劇的な進化です。

💡 解決される課題とメリット

• トラブルシューティングの爆速化: 構造化 JSON 形式でのログ配信により、CloudWatch Logs Insights を使った高度なクエリが可能になります。
• 運用コストの最適化: EKS 側の追加料金は無料！配信先の CloudWatch Vended Logs 標準料金のみで、必要なログを必要な場所に（S3やFirehoseへ）柔軟にルーティングできます。

🇯🇵 日本国内の利用状況

最新のリージョン状況を確認したところ、東京リージョン (ap-northeast-1) および 大阪リージョン (ap-northeast-3) の両方で利用可能であることが確認できました。国内のエンジニアも即座に導入可能です。

🛠 実践的なアドバイス

1. セキュリティ設定を忘れずに: ログの配信先（S3やCloudWatch Logs）に対して、CloudWatch Vended Logs からの書き込みを許可する IAM ポリシーの設定が必要です。
2. コスト管理: ログの量によっては CloudWatch Logs のコストが膨らむ可能性があるため、S3 への長期保存をメインにするなどの構成検討が推奨されます。

✅ 次にとるべきアクション

まずは、現在稼働中の EKS クラスターの「Capabilities」タブを確認し、Argo CD や ACK が有効であれば、ログ配信設定を試してみましょう。CloudWatch Logs Insights でログが正しく構造化されて届いているか確認するのが第一歩です。

参考資料: Amazon EKS documentation