分析情報のグループと種類

このページでは、ネットワーク アナライザの分析情報のグループと、それに対応する分析情報の種類について説明します。

ネットワーク アナライザの分析結果は分析情報と呼ばれます。分析情報には、次のいずれかの分析結果が含まれます。

  • ネットワーク障害。構成の問題に起因するサービスのブロックなど。
  • 最適ではない構成。まだ割り振られていない予約済みの IP アドレス、静的ルートまたはサブネット ルートと重複する動的ルートなど。
  • 問題の発生を防ぐための事前警告。サブネット範囲の IP 使用率が 75% を超えた、など。
  • ステータスの概要。リージョンまたはサービス プロジェクトによって配布された、割り振られていない予約済み IP アドレスのリストなど。

サポートされている分析情報の種類

ネットワーク アナライザのページ以外にも、分析情報は次の分析情報として公開されます。

以下の各セクションには、ネットワーク アナライザの分析情報の種類へのリンクが含まれています。各セクションには、サポートされている Recommender の分析情報の種類とサブタイプ、Cloud Logging の分析情報の種類を示す表も含まれています。

VPC ネットワーク分析情報

VPC ネットワーク分析情報は、IP アドレス、ルート、ファイアウォール ルール、VPC ネットワーク ピアリング、共有 VPC など、VPC ネットワークの設定と構成に関する基本的な問題をカバーします。

無効なネクストホップを含むルート

この分析情報の種類の詳細については、無効なネクストホップを含むルートに関する分析情報をご覧ください。

関連する Recommender と Cloud Logging の分析情報の種類については、次の表をご覧ください。

Recommender の分析情報の種類とサブタイプ Cloud Logging の分析情報の種類
google.networkanalyzer.vpcnetwork.connectivityInsight
  • ROUTE_NEXT_HOP_VM_IP_FORWARDING_DISABLED
  • ROUTE_NEXT_HOP_VM_STOPPED
  • ROUTE_NEXT_HOP_VM_DELETED
  • ROUTE_NEXT_HOP_ILB_MISCONFIGURED
  • ROUTE_NEXT_HOP_ILB_BACKEND_IP_FORWARDING_DISABLED
  • ROUTE_NEXT_HOP_VPN_TUNNEL_DELETED

ROUTE_INVALID_NEXT_HOP_VM_IP_FORWARDING_DISABLED

ROUTE_INVALID_NEXT_HOP_VM_DELETED

ROUTE_INVALID_NEXT_HOP_VM_STOPPED

ROUTE_INVALID_NEXT_HOP_ILB_MISCONFIGURED

ROUTE_INVALID_NEXT_HOP_VPN_TUNNEL_DELETED

ROUTE_INVALID_NEXT_HOP_ILB_BACKEND_IP_FORWARDING_DISABLED

IP アドレス

この分析情報の種類について詳しくは、以下をご覧ください。

関連する Recommender と Cloud Logging の分析情報の種類については、次の表をご覧ください。

Recommender の分析情報の種類とサブタイプ Cloud Logging の分析情報の種類
google.networkanalyzer.vpcnetwork.ipAddressInsight
  • PRIMARY_IP_RANGE_UTILIZATION_HIGH
  • SECONDARY_IP_RANGE_UTILIZATION_HIGH
  • EXTERNAL_IP_UNASSIGNED
  • IP_UTILIZATION_SUMMARY
  • PSA_IP_UTILIZATION_SUMMARY

IP_UTILIZATION_IP_ALLOCATION_RATIO_HIGH

IP_UTILIZATION_IP_ALLOCATION_SUMMARY

ネットワーク サービスの分析情報

ネットワーク サービスの分析情報は、ヘルスチェック、ファイアウォール ルール、バックエンド サービスの問題など、ロードバランサの使用時に発生する可能性のある問題をカバーします。

ロードバランサ

この分析情報の種類の詳細については、ロードバランサの分析情報をご覧ください。

関連する Recommender と Cloud Logging の分析情報の種類については、次の表をご覧ください。

Recommender の分析情報の種類とサブタイプ Cloud Logging の分析情報の種類
google.networkanalyzer.networkservices.loadBalancerInsight
  • HEALTH_CHECK_FIREWALL_NOT_CONFIGURED
  • HEALTH_CHECK_FIREWALL_FULLY_BLOCKING
  • HEALTH_CHECK_FIREWALL_PARTIALLY_BLOCKING
  • HEALTH_CHECK_FIREWALL_INCONSISTENT
  • HEALTH_CHECK_PORT_MISMATCH
  • BALANCING_MODE_BREAKS_SESSION_AFFINITY

LOAD_BALANCER_HEALTH_CHECK_FIREWALL_HEALTH_CHECK_FIREWALL_NOT_CONFIGURED

LOAD_BALANCER_HEALTH_CHECK_FIREWALL_HEALTH_CHECK_RANGE_BLOCKED

LOAD_BALANCER_HEALTH_CHECK_FIREWALL_FIREWALL_CONFIG_INCONSISTENT

LOAD_BALANCER_HEALTH_CHECK_FIREWALL_HEALTH_CHECK_RANGE_PARTIALLY_BLOCKED

LOAD_BALANCER_BEST_PRACTICES_BACKEND_SERVICE_BALANCING_MODE_BREAKS_SESSION_AFFINITY

LOAD_BALANCER_BEST_PRACTICES_BACKEND_SERVICE_HEALTH_CHECK_PORT_MISMATCH

ハイブリッド接続の分析情報

ハイブリッド接続の分析情報は、Cloud VPN、Cloud Interconnect、Cloud Router、BGP ピアリング、動的ルート、Network Connectivity Center のハイブリッド接続に関連する問題をカバーします。

シャドウ動的ルート

この分析情報の種類の詳細については、シャドウ動的ルートの分析情報をご覧ください。

関連する Recommender と Cloud Logging の分析情報の種類については、次の表をご覧ください。

Recommender の分析情報の種類とサブタイプ Cloud Logging の分析情報の種類
google.networkanalyzer.hybridconnectivity.dynamicRouteInsight
  • DYNAMIC_ROUTE_FULLY_SHADOWED
  • DYNAMIC_ROUTE_PARTIALLY_SHADOWED
  • PEERING_DYNAMIC_ROUTE_FULLY_SHADOWED
  • PEERING_DYNAMIC_ROUTE_PARTIALLY_SHADOWED

DYNAMIC_ROUTE_SHADOWED_FULLY_SHADOWED_BY_SUBNET_ROUTE

DYNAMIC_ROUTE_SHADOWED_FULLY_SHADOWED_BY_PEERING_SUBNET_ROUTE

DYNAMIC_ROUTE_SHADOWED_FULLY_SHADOWED_BY_STATIC_ROUTE

DYNAMIC_ROUTE_SHADOWED_FULLY_SHADOWED_BY_PEERING_STATIC_ROUTE

DYNAMIC_ROUTE_SHADOWED_PARTIALLY_SHADOWED_BY_SUBNET_ROUTE

DYNAMIC_ROUTE_SHADOWED_PARTIALLY_SHADOWED_BY_PEERING_SUBNET_ROUTE

DYNAMIC_ROUTE_SHADOWED_PARTIALLY_SHADOWED_BY_STATIC_ROUTE

DYNAMIC_ROUTE_SHADOWED_PARTIALLY_SHADOWED_BY_PEERING_STATIC_ROUTE

GKE の分析情報

Google Kubernetes Engine（GKE）の分析情報では、GKE の運用と接続に影響する可能性のあるネットワークの問題をカバーします。ネットワーク アナライザは、GKE ノードと GKE コントロール プレーン間の接続が開始されたときに、構成に起因する双方向接続の問題を検出します。ネットワーク アナライザは、GKE Pod の IP 使用率を分析し、GKE クラスタのベスト プラクティスに関するさまざまなチェックを行います。

GKE 接続

この分析情報の種類について詳しくは、以下をご覧ください。

関連する Recommender と Cloud Logging の分析情報の種類については、次の表をご覧ください。

Recommender の分析情報の種類とサブタイプ Cloud Logging の分析情報の種類
google.networkanalyzer.container.connectivityInsight
  • NODE_TO_CONTROL_PLANE_BLOCKED_BY_ROUTING_ISSUE
  • NODE_TO_CONTROL_PLANE_BLOCKED_BY_EGRESS_FIREWALL
  • CONTROL_PLANE_TO_NODE_BLOCKED_BY_ROUTING_ISSUE
  • CONTROL_PLANE_TO_NODE_BLOCKED_BY_INGRESS_FIREWALL
  • CONTROL_PLANE_UNABLE_TO_ACCESS_CUSTOM_ROUTES
  • NEED_EXTENDED_AUTHORIZED_RANGE
  • PRIVATE_GOOGLE_ACCESS_DISABLED
  • MISSING_ROUTES_TO_GOOGLE_APIS_AND_SERVICES
google.networkanalyzer.container.serviceAccountInsight
  • NODE_SERVICE_ACCOUNT_DISABLED
  • NODE_SERVICE_ACCOUNT_IS_COMPUTE_ENGINE_DEFAULT
  • NODE_POOL_INSUFFICIENT_OAUTH_SCOPES

GKE_NODE_TO_CONTROL_PLANE_BLOCKED_BY_ROUTING_ISSUE

GKE_NODE_TO_CONTROL_PLANE_PUBLIC_ENDPOINT_BLOCKED_BY_EGRESS_FIREWALL

GKE_NODE_TO_CONTROL_PLANE_PRIVATE_ENDPOINT_BLOCKED_BY_EGRESS_FIREWALL

GKE_CONTROL_PLANE_TO_NODE_BLOCKED_BY_ROUTING_ISSUE

GKE_CONTROL_PLANE_TO_NODE_BLOCKED_BY_INGRESS_FIREWALL_ON_NODE

GKE IP アドレスの使用率

この分析情報の種類の詳細については、GKE IP アドレス使用率の分析情報をご覧ください。

関連する Recommender と Cloud Logging の分析情報の種類については、次の表をご覧ください。

Recommender の分析情報の種類とサブタイプ Cloud Logging の分析情報の種類
google.networkanalyzer.container.ipAddressInsight
  • POD_RANGES_ALLOCATION_RATIO_HIGH
  • POD_RANGES_ALLOCATION_RATIO_LIMITS_AUTOSCALING

GKE_IP_UTILIZATION_POD_RANGES_ALLOCATION_HIGH

GKE_IP_UTILIZATION_POD_RANGES_ALLOCATION_LIMITS_AUTOSCALING

GKE サービス アカウント

この分析情報タイプの詳細については、GKE ノード サービス アカウントの分析情報をご覧ください。

関連する Recommender と Cloud Logging の分析情報の種類については、次の表をご覧ください。

Recommender の分析情報の種類とサブタイプ Cloud Logging の分析情報の種類
google.networkanalyzer.container.serviceAccountInsight
  • NODE_SERVICE_ACCOUNT_DISABLED
  • NODE_SERVICE_ACCOUNT_IS_COMPUTE_ENGINE_DEFAULT
  • NODE_SERVICE_ACCOUNT_INSUFFICIENT_OAUTH_SCOPES

GKE_NODE_SERVICE_ACCOUNT_SERVICE_ACCOUNT_DISABLED

GKE_NODE_SERVICE_ACCOUNT_DEFAULT_SERVICE_ACCOUNT_USED

GKE_NODE_SERVICE_ACCOUNT_BAD_OAUTH_SCOPES

マネージド サービスの分析情報

マネージド サービスの分析情報は、Google マネージド サービスとの接続の問題をカバーします。Google マネージド サービスを使用すると、基盤となるネットワーク構成の詳細を抽象化して、アプリケーションを設定できます。このようなマネージド環境では、構成の変更により、ファイアウォール ルールやルートなどのマネージド サービスが機能しなくなる可能性があります。たとえば、Google Cloud から Google Cloud への接続、またはオンプレミスから Google Cloud への接続で、こうした問題が発生する可能性があります。

ネットワーク アナライザは、同じネットワークとリージョン内の IP アドレスから、プライベート IP アドレスを持つ Cloud SQL インスタンスへの接続に関する問題の検出をサポートしています。

Cloud SQL の接続

この分析情報の種類の詳細については、Cloud SQL の接続の分析情報をご覧ください。

関連する Recommender と Cloud Logging の分析情報の種類については、次の表をご覧ください。

Recommender の分析情報の種類とサブタイプ Cloud Logging の分析情報の種類
google.networkanalyzer.managedservices.cloudSqlInsight
  • BLOCKED_BY_EGRESS_FIREWALL
  • BLOCKED_BY_ROUTING_ISSUE
  • INSTANCE_NOT_RUNNING

CLOUD_SQL_PRIVATE_IP_BLOCKED_BY_EGRESS_FIREWALL

CLOUD_SQL_PRIVATE_IP_BLOCKED_BY_ROUTING_ISSUE

CLOUD_SQL_PRIVATE_IP_INSTANCE_NOT_RUNNING