アセット インベントリ データを AWS から直接インポートする

Migration Center を使用すると、AWS インフラストラクチャからアセット、パフォーマンス、使用状況に関するデータをインポートし、AWS アカウントの次のアセットに関する情報を収集できます。

AWS 検出中に次のデータが収集されます。

アセットのタイプ データ収集完了
Amazon EC2
クリックすると、収集されたデータが表示されます。
  • インスタンスの詳細（ID、タイプ、状態）
  • 所有者の割引 ID
  • インスタンス タイプの詳細（CPU、メモリ）
  • タグ
  • オペレーティング システム情報（SSM から）
  • ブロック デバイス マッピングとボリュームの詳細
  • パフォーマンス指標（CPU 使用率、ネットワーク I/O、ディスク I/O）
Amazon RDS
クリックすると、収集されたデータが表示されます。
  • データベース インスタンスの詳細（識別子、クラス、ステータス）
  • エンジンとエンジン バージョンの詳細
  • 割り当てられたストレージ
  • タグ
  • パフォーマンス指標（CPU 使用率、ネットワーク スループット、IOPS、空きストレージ）
  • パフォーマンス分析情報（空きメモリ）
Amazon S3
クリックすると、収集されたデータが表示されます。
  • バケットの詳細（名前、ARN、リージョン、作成日）
  • タグ
  • バージョニング ステータス
  • ライフサイクル ルール
  • パフォーマンス指標（ストレージ クラス別のバケットサイズ、オブジェクト数）
Amazon EKS
クリックすると、収集されたデータが表示されます。
  • クラスタごと:
    • クラスタの詳細（名前、ARN、バージョン、ステータス、エンドポイント）
    • タグ
    • ロール ARN
    • VPC 構成
    • ロギング構成
    • 起動タイプ（EC2 または Fargate）
  • マネージド ノードグループあたり:
    • ノードグループの詳細（名前、ARN、AMI タイプ、インスタンス タイプ、ディスクサイズ）
    • スケーリング構成（最小、最大、選択したサイズ）
    • 関連付けられた自動スケーリング グループ
  • Fargate プロファイルごと:
    • プロファイルの詳細（名前、Pod 実行ロール ARN）
    • サブネット
    • セレクタ（Namespace、ラベル）
Amazon ECS
クリックすると、収集されたデータが表示されます。
  • クラスタごと:
    • クラスタの詳細（名前、ARN、ステータス）
    • タグ
    • サービスとタスクの数
    • 登録済みコンテナ インスタンス
  • サービス単位:
    • サービスの詳細（名前、ARN、起動タイプ）
    • タスクの定義
    • スケジューリング戦略
    • デプロイ構成
    • ロードバランサ情報
  • タスクごと:
    • タスクの詳細（ARN、最終ステータス、選択されたステータス）
    • CPU とメモリ
    • コンテナ情報
ELB
クリックすると、収集されたデータが表示されます。
  • ロードバランサごと（バージョン 1 と 2）:
    • 詳細（名前、ARN/ID、DNS 名、タイプ、スキーム）
    • タグ
    • VPC とアベイラビリティ ゾーン
    • リスナーとルール
    • ターゲット グループとターゲットの健全性
    • インスタンスの健全性（Classic ELB の場合）
AWS Lambda
クリックすると、収集されたデータが表示されます。
  • 関数ごと:
    • 構成（名前、ARN、ランタイム、ロール、ハンドラ、タイムアウト）
    • タグ
    • メモリサイズとエフェメラル ストレージ
    • パッケージ タイプとコードサイズ
    • アーキテクチャ
    • レイヤ
    • 環境変数
    • トレース構成
    • イベントソース マッピング
    • 同時実行設定
Amazon CloudFront
クリックすると、収集されたデータが表示されます。
  • ディストリビューションごと:
    • 詳細（ID、ARN、ドメイン名、ステータス、有効）
    • タグ
    • エイリアス（CNAME）
    • オリジンとオリジン グループ
    • キャッシュの動作
    • 料金クラス、HTTP バージョン、IPv6 が有効
Amazon EFS
クリックすると、収集されたデータが表示されます。
  • ファイル システムごと:
    • 詳細（ID、ARN、名前、作成時間）
    • タグ
    • 合計サイズ（標準アクセスと低頻度アクセス）
    • パフォーマンスとスループット モード
    • 暗号化ステータス
    • ライフサイクル ポリシー
    • バックアップ ポリシー
    • レプリケーション構成
    • マウント ターゲットとアクセス ポイント
Amazon Redshift
クリックすると、収集されたデータが表示されます。
  • プロビジョニングされたクラスタごと:
    • クラスタの詳細（ID、ARN、ステータス、バージョン）
    • タグ
    • ノードタイプと数
    • データベース名
    • VPC と IAM のロール
    • 暗号化ステータス
    • スナップショットとアクアの構成
  • サーバーレス ワークグループごと:
    • ワークグループの詳細（名前、ARN、ステータス、ベース RPU）
    • タグ
    • Namespace 情報（データベース名、IAM ロール、KMS 鍵）
    • VPC エンドポイント
    • スナップショット コピーの構成
Amazon VPC
クリックすると、収集されたデータが表示されます。
  • VPC あたり:
    • VPC の詳細（ID、ARN、状態、CIDR ブロック、テナンシー）
    • タグ
    • DHCP オプション ID
    • 関連付けられたサブネット
    • 関連付けられたネットワーク ACL
Amazon DynamoDB
クリックすると、収集されたデータが表示されます。
  • テーブルの詳細（名前、ARN、作成時間、ステータス、サイズ（バイト単位）、アイテム数、クラス）
  • タグ
  • 課金モード
  • プロビジョニングされたスループット
  • ストリーム情報
  • レプリカ
  • 継続的バックアップとポイントインタイム リカバリのステータス
Amazon NAT ゲートウェイ
クリックすると、収集されたデータが表示されます。
  • NAT ゲートウェイの詳細（ID、ARN、作成時間、状態）
  • タグ
  • VPC ID とサブネット ID
  • 接続タイプ
  • 関連付けられたアドレス
Amazon Route53
クリックすると、収集されたデータが表示されます。
  • ホストゾーンの詳細（名前、ID、ARN、限定公開ゾーン、コメント、レコード セット数）
  • タグ
  • 呼び出し元リファレンス
  • リンクされたサービス
  • ネームサーバー
  • VPC の関連付け
  • リソース レコード セット

Migration Center は、データベースのメモリ使用量を除く過去 30 日間の指標を収集します。データベースのメモリ使用量については、AWS はデフォルトで最大 7 日間のデータのみを保存するため、Migration Center は過去 7 日間のデータのみを収集します。

始める前に

  1. プロジェクトで Cloud Run Admin API が有効になっていることを確認します。
  2. AWS アカウントを認証するための AWS アクセスキー ID とシークレット アクセスキーがあることを確認します。詳細については、IAM ユーザーのアクセスキーを管理するをご覧ください。
  3. AWS シークレット アクセスキーの Secret Manager を使用して、シークレットを作成します。
  4. AWS 検出を実行するための専用のサービス アカウントを作成します。手順については、サービス アカウントを作成するをご覧ください。
  5. サービス アカウントに次の必要な権限とロールが付与されていることを確認します。

AWS 検出を実行する

AWS 検出を使用すると、AWS アカウント内のアセットに関する情報をスキャンして収集できます。収集された情報は、評価のために Migration Center に自動的にインポートされます。

AWS 検出を実行する手順は次のとおりです。

  1. [データ インポート] ページに移動します。

    [データ インポート] に移動

  2. [データを追加] > [AWS ディスカバリ] をクリックします。

  3. [AWS アカウント ID] に、AWS アクセスキー ID を指定します。

  4. [AWS account secret] に、AWS シークレット アクセスキーを指定します。

  5. 省略可: [AWS リージョン] に、AWS アセットをスキャンする AWS リージョンを入力します。リージョンを入力しない場合、有効になっているすべての AWS リージョンのアセットが検出されます。

  6. [AWS 検出を開始] をクリックします。

検出されたアセットを表示するには、[アセット] ページに移動し、[更新] をクリックします。

次のステップ