第5章 · ネットワークの管理と運用·v2.1.0·更新 2026/6/14·読了目安 約11分
変更要約: in-scope サービス網羅: 運用/通知/ガバナンス(EventBridge/SNS/SQS/Health Dashboard/Trusted Advisor/Well-Architected/Management Console/Control Tower)を追加
5.2監視ツールと到達性の確認
この節の要点
状態を測る——CloudWatch メトリクス/アラーム、Reachability Analyzer、Network Access Analyzer、トラフィックミラーリング——を理解します。問いに合う道具を選びます。
ネットワークの監視には複数の道具があります。「何を知りたいか」——傾向か、到達できるか、パケットの中身か——で選びます。
5.2.1問いに合う道具
- CloudWatch メトリクス/アラーム：NAT/ELB/VPN などの指標を時系列で監視し、しきい値で通知する。
- Reachability Analyzer：構成（ルート/SG/NACL）を静的解析し「A は B に到達できるか」を判定。
- Network Access Analyzer：到達できてはいけない経路がないかを検査し、意図しない露出を見つける。
- トラフィックミラーリング：実パケットを複製して IDS/パケットキャプチャで深く解析する。
試験ポイント
「到達できない原因を構成から特定＝Reachability Analyzer」「意図しない到達経路の検査＝Network Access Analyzer」「指標の傾向/通知＝CloudWatch」「実パケット解析＝トラフィックミラーリング」 は ANS-C01 で頻出です。実際に通すか（テスト）と構成解析（静的）の違いも意識します。