第13章 クラウド、コンテナ環境での利用
本章では、クラウド、コンテナ環境におけるntop製品のデプロイ方法に焦点をあてたいと思います。クラウド環境では、利用するプラットフォームによってはnProbeをエージェントとして活用する方式を選択する場合があります。
クラウド、コンテナの利用が著しい昨今ですが、ntopはいずれもサポートしていますのでそのソリューションを本章で掴んでください。
文:ジュピターテクノロジー よしひろ
-
2022年2月9日(水)に、本ブログ記事のシリーズ【ntopng and nProbeによる高速トラフィック分析入門】がもととなったebookを弊社サイトに公開しました。本サイトで紹介する以上の内容が盛だくさんで、かつ本ブログ執筆当時ではntopngのバージョンが4系でしたが、こちらのebookは5系を対象に執筆しております。是非、無料のebook「ntopによる高速トラフィック分析入門(ntopngバージョン5.0.2系)」をご入手ください。ダウンロードは、こちらからお願いします。
13.1 AWS VPC内での利用
AWSは、トラフィックミラーリングに対応しています。AWS VPC内でのトラフィックミラーリング及びntopngの設定は、過去記事の「クラウドのネットワークトラフィックをリアルタイム分析・見える化する方法」に簡潔に記載されております。こちらの記事を参考にAWS VPC内のトラフィックを見える化する環境を作成してください。
13.2 Azure内での利用
Azureは、2021年11月現在トラフィックミラーリング(TAP)機能の提供をペンディングしています。詳しくは、こちらの記事をご参照ください。”NSG フローログ”、サードパーティツールを使ってほしいといった記載が同じリンクにあるとおり、Azureの仮想マシントラフィックの見える化するには、工夫が必要です。そこで、今回はnProbeを各仮想マシンにインストールしてトラフィック可視化を実現するアーキテクチャをご紹介します。
Azureがトラフィックミラーリング(TAP)を正式リリースすれば、AWSのようにそちらを使った方がシンプルな方式となりますが現状は図13-1のような構成になることに注意してください。
13.3 コンテナ環境での利用
ntopngによるDockerコンテナのトラフィック見える化は、過去記事の「コンテナ時代もお任せあれ。Dockerコンテナ監視とトラフィック分析の実現方法」に簡潔に記載されております。こちらの記事を参考にDockerコンテナ環境のトラフィックを見える化する環境を作成してください。