VPC フローログと Flow Analyzer でクロスクラウド ネットワーク トラフィックの分析情報を取得
Mary Colley
Product Manager
Neha Chhabra
Product Manager
※この投稿は米国時間 2025 年 12 月 2 日に、Google Cloud blog に投稿されたものの抄訳です。
ネットワーク トラフィックを可視化することは、特にオンプレミスとクロスクラウド インフラストラクチャの両方を含むハイブリッド環境では非常に重要です。VPC フローログは、Google Cloud サブネットとの間、およびサブネット内のネットワーク トラフィックの詳細なレコードを取得するための定番ツールとして長年使用されてきました。しかし、クロスクラウド ネットワークによってより複雑なネットワーク トポロジが実現されるにつれ、より完全な全体像を把握できるように VPC フローログを拡張する必要があることがわかってきました。
そこで、Cloud VPN トンネルと Cloud Interconnect および Cross-Cloud Interconnect の VLAN アタッチメントで、直接 VPC フローログを有効にできるようにしました。この機能強化により、オンプレミス インフラストラクチャ、クロスクラウド リソース、Google Cloud 間を移動する重要なネットワーク トラフィックを包括的にモニタリングできます。この新機能では次のことが可能です。
-
詳細な分析情報の取得: Cloud Interconnect と Cloud VPN を通過するネットワーク フローを、5 タプルの粒度（送信元 IP、宛先 IP、送信元ポート、宛先ポート、プロトコル）でログに記録できます。
-
パフォーマンスの最適化: 特定の VPN トンネルや VLAN アタッチメントを輻輳させている可能性のある「エレファント フロー」（高帯域幅フロー）を迅速に特定し、容量の計画と管理を改善できます。
-
共有 VPC の使用状況の監査: 共有 VPC 環境で、ハイブリッド帯域幅を最も消費しているサービス プロジェクトを特定できます。
-
利用状況をフローにマッピング: 全体レベルの帯域幅グラフを個々のアプリケーション フローにマッピングすることで、ハイブリッド接続の利用状況を正確に把握できます。
-
接続の問題を診断: オンプレミス / クロスクラウド アプリケーションが Google Cloud リソースに到達できない場合、ログを使用して、トラフィックが Google Cloud ゲートウェイ（VLAN アタッチメントまたは VPN トンネル）に到達しているかどうかを確認できます。
-
Cloud Interconnect のポリシー設定における Application Awareness を最適化: アプリケーションが DSCP（Differentiated Services Field Codepoint）を正しくマーキングしていることをモニタリングして確認できます。
また、これらのフローにさらにコンテキスト情報を提供するために、VPC フローログに「gateway」アノテーションも追加しました。ゲートウェイは、Google Cloud VPC と外部ネットワークの間を移動するトラフィックの出入り口として機能します。
クロスクラウド ネットワーク トラフィックのフローログを検査する際に、以下の 2 つの重要な新しいフィールドが表示されようになりました。
-
reporter: このフィールドは、ゲートウェイを基準としたトラフィックの方向を示します。
-
SRC_GATEWAY: トラフィックが Cloud Interconnect または Cloud VPN を介して Google Cloud に入ったことが確認された場合（例: オンプレミスから Google Cloud）。
-
DEST_GATEWAY: トラフィックが Cloud Interconnect または Cloud VPN を介して Google Cloud から出たことが確認された場合（例: Google Cloud からオンプレミス）。
-
gateway オブジェクト: この JSON ペイロードは、ゲートウェイ自体の完全なコンテキストを提供します。これには、名前、タイプ（VPN_TUNNEL または INTERCONNECT_ATTACHMENT）、project_id、ロケーションが含まれます。
Flow Analyzer でログを分析する
複雑な SQL クエリを記述せずにフローログを分析できるように、新しいゲートウェイ アノテーションが Flow Analyzer に直接統合されました。Flow Analyzer は、Cloud Logging に保存された VPC フローログに対して、追加費用なしで詳細なネットワーク トラフィック分析を実行できるネイティブ ツールです。Flow Analyzer を使用すると、次のことが可能になります。
Cloud Interconnect トラフィックに関する分析情報を提供する Flow Analyzer
クロスクラウド ネットワーク全体で不可欠な可視性を実現
クロスクラウド ネットワークを実行している場合、VLAN アタッチメントと VPN トンネルで VPC フローログを有効にすると、相互接続されたネットワークの管理、保護、スケーリングに必要不可欠なテレメトリーが提供されます。この機能は、CLI、API、Terraform を使用するか、Google Cloud コンソールから直接、新規および既存の VLAN アタッチメントと VPN トンネルに対して有効にできます。
詳細については、VPC フローログのドキュメントをご覧いただくか、Flow Analyzer をお試しください。
-プロダクト マネージャー、Mary Colley
-プロダクト マネージャー、Neha Chhabra
