AWS 環境の最適化診断 - Trusted Advisor によるベストプラクティスチェック

Trusted Advisor の概要と 5 つの診断カテゴリ

AWS Trusted Advisor は、AWS 環境をベストプラクティスに照らして自動診断するサービスです。数千の AWS アカウントの運用データに基づく推奨事項を提供し、コスト削減・セキュリティ強化・可用性向上の機会を特定します。診断は 5 つのカテゴリに分類されます。コスト最適化では、未使用・低使用率のリソース (EC2、RDS、EBS、Elastic IP、Redshift) を検出し、具体的な削減額を提示します。セキュリティでは、S3 バケットの公開設定、セキュリティグループの過度に開放されたポート、ルートアカウントの MFA 未設定、IAM アクセスキーのローテーションなどをチェックします。耐障害性では、EBS スナップショットの未取得、RDS のマルチ AZ 未設定、Auto Scaling グループの AZ 分散などを確認します。パフォーマンスでは、EC2 インスタンスの高使用率、CloudFront の最適化余地などを検出します。サービス制限では、各サービスのクォータ使用率を監視し、制限の 80% に達した項目を警告します。

この分野について体系的に学びたい方は、関連書籍 (Amazon) も参考になります。

サポートプランによるチェック範囲の違い

Trusted Advisor のチェック範囲はサポートプランによって異なります。Basic/Developer プランでは、6 つのコアセキュリティチェックとサービス制限チェックのみが利用可能です。コアセキュリティチェックは、S3 バケットのアクセス許可、セキュリティグループの無制限アクセス (0.0.0.0/0)、IAM の使用状況、ルートアカウントの MFA、EBS パブリックスナップショット、RDS パブリックスナップショットの 6 項目です。Business プラン (月額 100 USD〜) または Enterprise プラン (月額 15,000 USD〜) では、全 300 以上のチェック項目にアクセスでき、AWS Support API 経由でのプログラマティックなアクセスも可能になります。コスト最適化チェックだけでも、サポートプランの月額費用を上回る削減額が見つかるケースが多く、Business プランへのアップグレードは投資対効果が高い施策です。

コスト最適化チェックの実践

Trusted Advisor のコスト最適化チェックは、具体的な削減額とともに推奨事項を提示します。主なチェック項目と典型的な検出例を紹介します。EC2 の低使用率インスタンスでは、過去 14 日間の CPU 使用率が 10% 以下のインスタンスを検出し、ダウンサイジングまたは停止を推奨します。アイドル状態の RDS インスタンスでは、過去 7 日間に接続がないインスタンスを検出します。未関連付けの Elastic IP アドレスは、EC2 に関連付けられていない EIP を検出します (未使用の EIP は 1 個あたり約 3.6 USD/月の課金)。未使用の EBS ボリュームは、どのインスタンスにもアタッチされていないボリュームを検出します。Savings Plans と Reserved Instance の推奨では、過去の使用パターンに基づいて最適な購入プランを提案します。これらのチェック結果は CSV でエクスポートでき、定期的なコストレビューの入力データとして活用できます。

自動化と Organizations 統合

Trusted Advisor は EventBridge との統合により、チェック結果の変化をイベントとして検知できます。たとえば、新たにセキュリティ警告が検出された場合に SNS で通知を送信したり、Lambda で自動修復アクションを実行したりできます。 ```bash # Trusted Advisor チェック結果の取得 (Business/Enterprise プラン) aws support describe-trusted-advisor-checks \ --language ja \ --region us-east-1 \ --query 'checks[?category==`cost_optimizing`].{id:id,name:name}' # 特定チェックの結果を取得 aws support describe-trusted-advisor-check-result \ --check-id Qch7DwouX1 \ --language ja \ --region us-east-1 ``` AWS Organizations との統合により、組織ビューで全アカウントの Trusted Advisor 結果を一元的に集約できます。管理アカウントのダッシュボードから、どのアカウントにどのような推奨事項があるかを横断的に確認でき、組織全体のコスト最適化やセキュリティ改善を効率的に推進できます。Trusted Advisor の API は us-east-1 リージョンでのみ利用可能な点に注意してください。

さらに詳しく知りたい方は、関連書籍 (Amazon) で理解を深められます。

まとめ - Trusted Advisor の活用指針

AWS Trusted Advisor は、AWS 環境のコスト・セキュリティ・耐障害性・パフォーマンス・サービス制限を自動診断するサービスです。Basic プランでも 6 つのコアセキュリティチェックが無料で利用でき、Business プラン以上で全 300 以上のチェック項目と API アクセスが解放されます。コスト最適化チェックによる具体的な削減額の提示、サービス制限の事前警告、EventBridge 連携による自動化が主な活用ポイントです。月次のコストレビューや四半期のセキュリティ監査の入力データとして、Trusted Advisor の結果を定期的に確認することを推奨します。