Route53ヘルスチェックを利用したポート監視

はじめに

Route53のヘルスチェック機能を使ってポート監視を行う方法を紹介します。

Route53のヘルスチェック機能は通常DNSフェイルオーバ機能とセットで利用されますが、ヘルスチェック機能単体で利用することもできます。

チェックで利用するプロトコルはHTTP/HTTPSの他にTCPも指定できます。
ポートも任意のものが指定できます。

設定例

例としてSSH用の22番ポートを監視してみます。

監視対象(エンドポイント)側は22番ポートへのアクセスを許可しておいてください。
ヘルスチェック元のIPレンジは公開されていますが、範囲が広いので全許可にしておきます。

AWSのマネジメントコンソールのRoute53の画面からHealth Checks設定画面に遷移し、新しいヘルスチェックを作成します。

プロトコルは「TCP」、ポートは「22」を指定します。エンドポイントにはIPアドレスかドメインを指定してください。今回はIPアドレスで指定します。

監視に失敗した時、通知が飛ぶように「Create Alarm」を設定しましょう。VirginiaリージョンのCloudWatchの画面で設定できます。
通知にはSNSが利用されます。すでに通知用のトピックがある場合は、それを選択してください。
今回は新しいトピックを作成します。通知先のメールアドレスも設定しておきます。

設定してしばらくするとStatusがUnknownからHealthyに変わります。

監視対象のセキュリティグループを変更し、22番ポートを塞いでみました。
しばらくするとStatusがHealthyからUnhealthyに変わりました。

下記のような通知メールも届きました。

Alarm Details: - Name: awsroute53-6456c033-0143-443b-b765-e3af3fd6aa3c-High-HealthCheckStatus - Description: - State Change: OK -> ALARM - Reason for State Change: Threshold Crossed: 1 datapoint (0.0) was less than the threshold (1.0). - Timestamp: Thursday 05 March, 2015 08:44:38 UTC

復旧メールも届くようにしたい場合は、Alarm設定で通知条件を追加してください。VirginiaリージョンのCloudWatchの画面で設定できます。

まとめ

Route53のヘルスチェック機能でポート監視を設定してみました。
プロトコルでHTTP/HTTPSを選択することでURL監視も可能です。
ヘルスチェックの費用は1件あたり0.5ドル/月(監視対象がAWS外の場合0.75ドル/月)、通知設定の費用は0.1ドル/月とコストも低いので機会があれば試してみてください。