Amazon Managed Grafana が AWS GovCloud (US) で FedRAMP High 認可を取得

Amazon Managed Grafana は、AWS GovCloud (US-East) および AWS GovCloud (US-West) リージョンにおいて、FedRAMP High の認可を取得しました。これにより、米国連邦政府機関や公的機関、および FedRAMP High コンプライアンス要件を満たす企業は、AWS およびハイブリッド環境の運用メトリクスを可視化、クエリ、およびアラート通知を行う際に、厳格なセキュリティ基準を満たしながら本サービスを利用可能になります。

運用監視のコンプライアンス要件への対応

今回の発表は、主に米国政府機関向けのセキュリティ基準である FedRAMP High への対応が進んだことを意味しています。オープンソースの Grafana をベースとしたフルマネージドサービスであるため、Grafana 自体の運用負荷を管理・パッチ適用などの運用コストを削減しつつ、高度なセキュリティ要件を満たす環境での可視化を実現できるのが強みです。

日本国内の利用状況について

今回の発表は GovCloud 向けの認可に関するものですが、日本国内のエンジニアが気になるリージョン提供状況については、リサーチ結果に基づくと以下の通りです。

• 東京リージョン (ap-northeast-1): 利用可能
• 大阪リージョン (ap-northeast-3): 利用不可

日本国内のプロジェクトで Grafana による可視化を検討している場合は、東京リージョンでの利用が前提となります。

実務上のアドバイス

Amazon Managed Grafana を導入する際、可視化の対象となるデータソース（Amazon CloudWatch, Prometheus, etc.）との接続設定が重要になります。特にハイブリッド環境での利用を検討している場合は、ネットワーク経路の確保と IAM ロールによる権限管理を適切に行うことが、スムーズな導入の鍵です。

次のアクション

まずは、東京リージョンで Amazon Managed Grafana のワークスペースを作成し、CloudWatch メトリクスをソースとして接続テストを行うことをお勧めします。マネージドサービスとしての利セットアップの容易さを確認してみてください。

参照元

• Amazon Managed Grafana GovCloud documentation
• https://://aws.amazon.com/grafana/