CloudWatchの新機能「Resource Health」EC2の状態を視覚的に把握

公開日：2021年7月21日最終更新日: 2021年10月6日

AWSのリソース状態などを管理できるサービスに「CloudWatch」があります。AWSの利用者ならば必ず利用しているサービスと言っても過言ではないでしょう。

このCloudWatchは日々機能が追加されていて、先日「Resource Health」と呼ばれるものが追加されました。今回は新しく追加されたResource Healthとはどのような機能であるのかを解説します。

目次＜Contents＞

Resource HealthはCloudWatchの新機能
- Resource Healthでできること
- Resource Healthのイメージ
Resource Healthの始め方
まとめ

Resource HealthはCloudWatchの新機能

冒頭でも説明した通り、Resource HealthはCloudWatchのサービスの1つです。具体的にどのようなサービスであるのか最初に解説します。

Resource Healthでできること

Resource Healthでは以下の機能が実装されています。

インスタンスを一覧管理できる
インスタンスの状態を様々な観点で表示できる
インスタンスに関連するメトリクスを表示できる（ELB・AutoScalingなど）

大まかに説明するとこれらの機能が追加されています。あくまでもCloudWatchの機能追加ですので、多くの機能が一気に追加されたわけではありません。

ただ、視覚的に管理しているEC2インスタンスの状態を一覧表示できる機能は今までありませんでした。今まではメトリクスなどで個別に確認する必要があった情報が、一覧で視覚的に確認できるようになったのは大きな変化です。

Resource Healthのイメージ

具体的なResource HealthのイメージはAWSの公式ブログで公開されています。

表示されている四角ひとつひとつがEC2インスタンスを示しています。個人でこれだけ多くのインスタンスを管理するケースはほとんど無いと思われますので、イメージを掴むには公式ブログの表示が適しています。

なお、ここで表示されているResource Healthは標準の状態です。続いてはResource Healthの表示カスタマイズなど、使い方について解説します（参考：Introducing CloudWatch Resource Health to monitor your EC2 hosts）。

Resource Healthの始め方

Resource HealthはCloudWatchの機能です。そのため、実は利用を開始するにあたり追加でサービスを開始するなどの作業は必要ありません。CloudWatchを利用できる標準的な状態であれば、CloudWatchも利用できるようになっています。

ただ、事前準備をしなければ正常に動作しない部分もあります。念のための確認も含めて説明していきます。

事前準備

まず、CloudWatchを正常に動作させたりResource Healthで状態を閲覧するためには、適切な権限付与が必要です。AWSの公式アナウンスによると以下のとおり権限付与するのが理想とされています。念の為に以下のとおり十分な権限を付与させておきましょう。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "autoscaling:Describe*",
                "cloudwatch:Describe*",
                "cloudwatch:Describe*",
                "cloudwatch:Get*",
                "cloudwatch:List*",
                "logs:Get*",
                "logs:Describe*",
                "sns:Get*",
                "sns:List*",
                "ec2:DescribeInstances",
                "ec2:DescribeInstanceStatus",
                "ec2:DescribeRegions"
            ],
            "Effect": "Allow",
            "Resource": "*"
        }
    ]
}

こちらの権限を付与しておけばResource Healthの利用ができます。もし権限の付与が難しい場合は、対象となるユーザに対して「AWSマネジメントコンソールへのアクセス」から「既存のポリシーを直接アタッチ」とし、ReadOnlyAccessを付与しておきましょう。

その名の通り読み込みしかできないアカウントとはなってしまいますが、Resource Healthを正常に利用するとの観点だけであればこちらで問題ありません。AWSのスキルに応じて利用しやすい方法を選択してください。