CloudWatch Contributor Insights for DynamoDB: 仕組み

Amazon DynamoDB は、Amazon CloudWatch Contributor Insights との統合により、テーブルやグローバルセカンダリインデックスでアクセスとスロットリングが最も多い項目に関する情報を提供します。DynamoDB は、CloudWatch Contributor Insights のルール、レポート、レポートデータのグラフを通じて、この情報を提供します。

CloudWatch Contributor Insights for DynamoDB は、DynamoDB テーブルのパフォーマンスに影響を与えないように設計されています。

詳細については、「Amazon CloudWatch ユーザーガイド」の「Contributor Insights を使用して高カーディナリティデータを分析する」を参照してください。

次のセクションでは、CloudWatch Contributor Insights for DynamoDB の基本概念と動作について説明します。

CloudWatch Contributor Insights for DynamoDB のモード

CloudWatch Contributor Insights for DynamoDB には、さまざまなモニタリングニーズを満たす 2 つの異なるモードが用意されています。

スロットリングされたキーモード

このモードは、スロットリングが発生したときにのみイベントを処理することで、スロットリングされたリクエストのみに焦点を当てます。すべてのアクセスパターンを追跡するオーバーヘッドなしで、パフォーマンスの問題に関するインサイトを提供します。このモードでは、DynamoDB は以下のみを追跡します。

このモードは、次の場合に最適です。

テーブルにスロットリングが発生していない場合、Contributor Insights グラフにはデータが表示されません。これは正常なパフォーマンスを示します。スロットリングが検出されると、生成されたグラフは、パフォーマンスの問題を引き起こす特定のアクセスパターンを特定するのに役立ちます。この情報は、不均一なアクセスパターンに対処するための戦略を実装するのに役立ちます。

包括的なモニタリング戦略では、これらのスロットリングインサイトを他の CloudWatch メトリクスと統合して、スロットリングイベントと全体的なテーブルパフォーマンスを関連付ける統合ダッシュボードを作成できます。

アクセスおよびスロットリングされたキーモード

このモードでは、アクセスされた項目とスロットリングされた項目の両方を包括的にモニタリングできます。このモードでは、DynamoDB は以下を追跡します。

このモードは、テーブルのアクセスパターンを完全に可視化する必要があり、トラフィックの多い項目とスロットリングの問題の両方を理解する場合に最適です。

モードの切り替え

DynamoDB コンソール、AWS CLI、または API を使用して、いつでもモードを切り替えることができます。モードを切り替える場合:

CloudWatch Contributor Insights for DynamoDB のルール

テーブルまたはグローバルセカンダリインデックスで DynamoDB の CloudWatch Contributor Insights を有効にすると、DynamoDB は選択したモードに基づいてユーザーに代わってルールを作成します。

アクセスおよびスロットリングされたキーモードのルール

アクセスおよびスロットリングされたキーモードでは、DynamoDB は次のルールを作成します。

テーブルまたはグローバルセカンダリインデックスにソートキーがある場合、DynamoDB はソートキーに固有の次のルールも作成します。

スロットリングされたキーモードのルール

スロットリングされたキーモードでは、DynamoDB はスロットリング関連のルールのみを作成します。

テーブルまたはグローバルセカンダリインデックスにソートキーがある場合、DynamoDB は以下も作成します。

この焦点を絞ったアプローチにより、アクティブなルールの数が減少し、スロットリングイベントをより適切に診断するために処理されるイベントの量が減少します。

CloudWatch アラームは、CloudWatch Contributor Insights for DynamoDB ルールを使用して作成できます。これにより、項目が ConsumedThroughputUnits または ThrottleCount の特定のしきい値を超えたとき、または満たすときに通知を受け取ることができます。詳細については、「Contributor Insights メトリクスデータでのアラームの設定」を参照してください。

CloudWatch Contributor Insights for DynamoDB のグラフを理解する

CloudWatch Contributor Insights for DynamoDB は、選択したモードに応じて、DynamoDB コンソールと CloudWatch コンソールの両方で異なる種類のグラフを表示します。

モード別のグラフの可用性

表示されるグラフは、選択した Contributor Insights モードによって異なります。

最もアクセスされた項目

このグラフは、アクセスキーモードとスロットリングされたキーモードでのみ使用できます。このグラフを使用して、テーブルまたはグローバルセカンダリインデックスで最もアクセスの多い項目を特定します。グラフの Y 軸に ConsumedThroughputUnits が、X 軸に時間が表示されます。上位 N 個のキーはそれぞれ独自の色で表示され、X 軸の下に凡例が表示されます。

DynamoDB は、ConsumedThroughputUnits を使用してキーアクセス頻度を測定します。これは、読み取りと書き込みのトラフィックを組み合わせて測定します。ConsumedThroughputUnits は次のように定義されます。

DynamoDB コンソールで、グラフの各データポイントは 1 分間にわたる ConsumedThroughputUnits の最大値を表します。例えば、ConsumedThroughputUnits のグラフ値が 180,000 である場合は、1 分間以内の 60 秒間にわたり、項目別の最大スループットを 1,000 の書き込みリクエスト単位または 3,000 の読み取りリクエスト単位として、項目が継続的にアクセスされたことを示します (3,000 x 60 秒)。つまり、グラフ化された値は、各 1 分間以内で最もトラフィックの多い 1 分間を表します。ConsumedThroughputUnits メトリクスの時間粒度は CloudWatch コンソールで変更できます (1 分間ではなく 5 分間のメトリクスを表示するなど)。

明確な異常値がなく、いくつかの密接にクラスター化された行が表示されている場合、指定された時間枠内で項目間でワークロードのバランスが比較的取れていることを示しています。グラフに接続線ではなく孤立したポイントが表示されている場合は、項目が短時間だけ頻繁にアクセスされたこと示します。

テーブルまたはグローバルセカンダリインデックスにソートキーがある場合、DynamoDB は 2 つのグラフを作成します。1 つは最もアクセス頻度の高いパーティションキー用、もう 1 つは最もアクセス頻度の高いパーティションキーとソートキーのペア用です。パーティションキーレベルのトラフィックは、パーティションキー専用のグラフでのみ確認できます。項目レベルのトラフィックは、パーティションキーとソートキーのペア用グラフで確認できます。

最もスロットリングされた項目

このグラフは両方のモードで使用できます。このグラフを使用して、テーブルまたはグローバルセカンダリインデックスで最もスロットリングされた項目を特定します。グラフの Y 軸に ThrottleCount が、X 軸に時間が表示されます。上位 N 個の各キーは独自の色で表示され、X 軸の下に凡例が表示されます。

DynamoDB は ThrottleCount を使用してスロットル頻度を測定します。これは、ProvisionedThroughputExceededException、ThrottlingException、および RequestLimitExceeded エラーのカウントです。

グローバルセカンダリインデックスの書き込み容量が不十分なため発生した書き込みスロットルは測定されません。グローバルセカンダリインデックスの [最もアクセスされた項目] グラフを使用して、書き込みスロットリングを引き起こす可能性のある不均衡なアクセスパターンを特定できます。詳細については、「グローバルセカンダリインデックスに対するプロビジョニングされたスループットに関する考慮事項」を参照してください。

DynamoDB コンソールの場合、グラフの各データポイントは 1 分間のスロットルイベント数を表します。

このグラフにデータが表示されない場合は、リクエストがスロットリングされていないことを示しています。グラフに接続線ではなく孤立したポイントが表示されている場合は、項目が短時間に頻繁にスロットリングされたことを示します。

テーブルまたはグローバルセカンダリインデックスにソートキーがある場合、DynamoDB は 2 つのグラフを作成します。1 つは最もスロットリングされたパーティションキー用、もう 1 つは最もスロットリングされたパーティションキーとソートキーのペア用です。パーティションキーのみのグラフではパーティションキーレベルのスロットルカウントを、パーティションキーとソートキーのグラフでは項目レベルのスロットルカウントを確認できます。

レポートの例

以下の例は、パーティションキーとソートキーの両方がアクセスおよびスロットリングされたキーモードにあるテーブルに対して作成されたレポートを示しています。スロットリングされたキーモードでは、このレポートのスロットリング関連の部分のみが表示されます。

他の DynamoDB 機能との相互作用

次のセクションでは、CloudWatch Contributor Insights for DynamoDB がどのように動作し、DynamoDB の他のいくつかの機能とどのようにやり取りするかについて説明します。これらの動作は、特に指定がない限り、両方のモードに適用されます。

グローバルテーブル

CloudWatch Contributor Insights for DynamoDB は、グローバルテーブルのレプリカを個別のテーブルとしてモニタリングします。Contributor Insights のグラフに表示されるレプリカのパターンは、AWS リージョン間で異なる場合があります。これは、書き込みデータはグローバルテーブル内のすべてのレプリカにレプリケートされますが、リージョンにバインドされた読み込みトラフィックは各レプリカで処理できるためです。

各レプリカは、異なる Contributor Insights モードを個別に設定できます。例えば、プライマリリージョンでアクセスおよびスロットリングされたキーモードを使用して包括的なモニタリングを行い、セカンダリリージョンでスロットリングされたキーモードを使用してパフォーマンスの問題の可視性を維持できます。

DynamoDB Accelerator (DAX)

CloudWatch Contributor Insights for DynamoDB は、DAX のキャッシュ応答を表示しません。テーブルまたはグローバルセカンダリインデックスへのアクセスに対する応答のみを表示します。

保管中の暗号化

CloudWatch Contributor Insights for DynamoDB は、DynamoDB での暗号化の動作には影響しません。CloudWatch で発行されるプライマリキーデータは、AWS 所有のキー で暗号化されます。ただし、DynamoDB は AWS マネージドキー やカスタマーマネージドキーもサポートしています。

CloudWatch Contributor Insights for DynamoDB は、頻繁にアクセスされ、スロットリングされる項目のパーティションキーとソートキー (該当する場合) を表示します。CloudWatch Contributor Insights は暗号化された DynamoDB テーブルで動作しますが、テーブルの設定された暗号化とは別の独自の Amazon 所有の暗号化コンテキストを使用することに注意してください。

DynamoDB テーブルのプライマリキーに機密情報が含まれており、組織のセキュリティポリシーで暗号化プロセスを完全に制御する必要がある場合、CloudWatch Contributor Insights を有効にすることが適切ではない場合があります。

きめ細かなアクセスコントロール

CloudWatch Contributor Insights for DynamoDB は、きめ細かなアクセスコントロール (FGAC) を使用してテーブル別に動作を調整することはありません。つまり、適切な CloudWatch 許可を持つユーザーは、CloudWatch Contributor Insights のグラフで FGAC で保護されたプライマリキーを表示できます。

テーブルのプライマリキーに、CloudWatch に公開したくない FGAC で保護されたデータが含まれている場合、そのテーブルに対して CloudWatch Contributor Insights for DynamoDB を有効にしないでください。

アクセスコントロール

DynamoDB コントロールプレーンの許可と CloudWatch データプレーンの許可を制限することにより、AWS Identity and Access Management (IAM) を使用して、CloudWatch Contributor Insights for DynamoDB へのアクセスを制御します。詳細については、「CloudWatch Contributor Insights for DynamoDB での IAM の使用」を参照してください。

CloudWatch Contributor Insights for DynamoDB の請求

Contributor Insights for DynamoDB の料金は、毎月の請求書の CloudWatch セクションに表示されます。これらの料金は、処理された DynamoDB イベント数と選択したモードに基づいて計算されます。

モード別の請求

2 つの Contributor Insights モードの請求特性は異なります。

請求例

例えば、5 つの項目を配置する GetItem、PutItem、BatchWriteItem の DynamoDB オペレーションがアプリケーションによって実行されたとします。また、PutItem オペレーションはスロットリングされますが、他のすべてのオペレーションは成功すると仮定します。

一般的な請求要因

Query オペレーションでは、モードや返される項目の数に関係なく、イベント数は常に 1 です。

DynamoDB の他の機能とは異なり、CloudWatch Contributor Insights for DynamoDB の請求は以下に基づいて変動しません。