AWS Cloud WAN Flow Logs เปิดแล้ว เห็นทราฟฟิกทั้งเครือข่ายองค์กรจุดเดียว ไม่คิดค่าเพิ่ม

เปิด Cloud WAN Flow Logs ได้ที่ไหนและค่าใช้จ่าย

ผู้ใช้เปิด Cloud WAN Flow Logs ได้กับ core network ทั้งก้อน core network edge เดียว หรือ attachment รายตัว แล้วส่งไปยัง Amazon CloudWatch Logs, Amazon S3 หรือ Amazon Data Firehose เริ่มได้จาก AWS Management Console, AWS CLI หรือ API

เรื่องค่าใช้จ่าย AWS ระบุว่า Cloud WAN ไม่คิดค่า Flow Logs ส่วนค่าบริการมาตรฐานของแต่ละปลายทางยังคิดตามปกติ ทั้งการเก็บ log ใน CloudWatch Logs, การเก็บไฟล์ใน S3 หรือการส่งผ่าน Firehose ฟีเจอร์ใช้ได้ในทุก AWS Region ที่มี Cloud WAN

ข้อจำกัดของ Cloud WAN Flow Logs ตามคู่มือ

AWS เขียนข้อจำกัดไว้ในคู่มือผู้ใช้ ก่อนวางแผนเปิดใช้ควรอ่านให้ครบ

• ต้องเป็นเจ้าของ core network: และมีสิทธิ์ networkmanager:GetCoreNetwork บน core network ของทรัพยากรที่สมัครรับ
• สูงสุด 250 subscription: ต่อทรัพยากรต่อบัญชี ถ้าจะเพิ่มต้องลบรายการเดิมก่อน
• attachment บางชนิดไม่รองรับ: Tunnel-less Connect กับ Route Table ถ้าทราฟฟิกผ่าน Tunnel-less Connect จะไปปรากฏที่ transport attachment แบบ VPC ที่อยู่ข้างใต้ จึงต้องสร้าง flow log ที่ attachment นั้นแทน
• สร้างได้เฉพาะ home Region: ของ Cloud WAN
• ไม่ใช่สตรีมเรียลไทม์: หลังสร้าง flow log อาจใช้เวลาหลายนาทีกว่าจะเริ่มเก็บและส่งข้อมูล และ subscription จะอยู่ในสถานะ PROVISIONING ก่อนเป็น ACTIVE ตอนสร้างตัวแรก core network จะเข้าสถานะ UPDATING ชั่วคราว
• segment ID อาจเก่าชั่วคราว: ช่วงที่ข้อมูลกำลังกระจายครั้งแรก

ข้อดีตามคู่มือคือข้อมูลถูกเก็บนอกเส้นทางของทราฟฟิกจริง จึงไม่กระทบ throughput หรือ latency และสร้างหรือลบ flow log ได้โดยไม่เสี่ยงต่อประสิทธิภาพเครือข่าย การลบหยุดเก็บ log ใหม่ แต่ไม่ลบ log เดิมที่เก็บไว้แล้ว ต้องไปลบที่ CloudWatch Logs หรือ S3 เอง

ผลต่อองค์กรไทย

เรื่อง Cloud WAN Flow Logs เกี่ยวกับองค์กรที่ใช้ AWS Cloud WAN เชื่อมสาขา ศูนย์ข้อมูล และ VPC หลายบัญชีเข้าด้วยกัน เมื่อระบบช้าหรือขาดหาย ทีมเครือข่ายมักถูกถามก่อนว่าทราฟฟิกไปไหน

• ตรวจก่อนว่าบัญชีที่เป็นเจ้าของ core network คือบัญชีใด และใครมีสิทธิ์ networkmanager:GetCoreNetwork
• เลือกปลายทางตามงาน เช่น CloudWatch Logs สำหรับค้นเร็ว S3 สำหรับเก็บยาวและวิเคราะห์ย้อนหลัง
• คิดค่าเก็บ log ของปลายทางล่วงหน้า เพราะ Cloud WAN Flow Logs ไม่คิดค่า แต่ปลายทางคิด
• กำหนดอายุเก็บ log ให้ตรงกับนโยบายความมั่นคงปลอดภัยและกฎระเบียบขององค์กร
• เริ่มจาก attachment ที่สำคัญก่อน แล้วค่อยขยายทั้ง core network

บริการของ THAI DATA CLOUD ที่เกี่ยวข้อง

เครือข่ายที่เชื่อมหลายสาขาและหลายคลาวด์ต้องมีคนดูแลทั้งโครงสร้างและบันทึกทราฟฟิกต่อเนื่อง ไม่ใช่เปิดฟีเจอร์ครั้งเดียวแล้วจบ IT Support ของ THAI DATA CLOUD ดูแลผู้ใช้ อีเมล เครื่องพนักงาน เซิร์ฟเวอร์ และเครือข่าย แจ้งผ่าน Ticket ที่ตรวจสอบได้ โดยทีมไทย 24x7 (THAI DATA CLOUD เป็นผู้ดำเนินงานเว็บไซต์นี้)

ติดตามข่าวเครือข่ายเพิ่มเติมได้ที่หมวดเครือข่าย