クラシック サービスマッピング で提案された複数のアプリケーションサービスをマップ

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:7分
  • サービスマッピングによって特定され、提案された複数のアプリケーションサービスを 1 回の操作でマップできます。この方法は、アプリケーションサービスに関する情報があまり多くない組織に適しています。

    始める前に

    必要なロール:service_mapping_admin

    このタスクについて

    サービスインスタンスをマッピングまたはレビューするには サービスマッピング を有効にする必要があります。

    サービスマッピング セットアップが完了したらすぐに、サービスマッピング は候補と呼ばれる潜在的なアプリケーションサービスを自動的に作成します。
    1. サービスマッピング が、ネットワーク上のロードバランサーから直接エントリを抽出します。

    2. サービスマッピング は、ロードバランサエントリーを潜在的なエントリーポイントに変換し、それらを候補エントリーポイント [sa_cand_entry_point] テーブルに保存します。

      また サービスマッピング では Netflow と TCP に基づいて候補エントリーポイントを作成し、同じテーブルに保存します。

      エントリーポイントは、クライアントがサービスインスタンスにアクセスするポイントです。 サービスマッピング はこのポイントからマッピングプロセスを開始します。 たとえば、メールサービスインスタンスをマッピングするには、メールサーバーの IP アドレスまたはホスト名をエントリーポイントとして定義します。

    3. サービスマッピング は、Netflow と VPC の各ログから作成された候補エントリーポイントが一意であり、既存のアプリケーションで使用されていないことを確認して重複を防止します。
    4. サービスマッピング は、エントリーポイントごとにサービスインスタンス候補を作成します。

      すべての候補サービスインスタンスが実際のサービスインスタンスに関連付けられているわけではありません。 サービスマッピング 、空の IP アドレス、ポート番号、ロードバランサーの VIP ヒット数が 1000 未満などのパラメーターを考慮したアルゴリズムを適用することで、可能性の低い候補を除外します。 サービスマッピングCMDB の中の候補エントリーポイント [sa_cand_entry_point] テーブルに候補を格納します。

    ディスカバリーおよびマッピングプロセス中に、 サービスマッピング は各候補からサービスインスタンスを作成し、候補から取得したエントリーポイントを割り当てます。 一括マッピングは多数のサービスインスタンスを作成するのに効果的で迅速な方法ですが、一括マッピングの結果は正確ではありません。ロードバランサーからのデータが生データであるため、誤って誤ったサービスインスタンスまたは重複したサービスインスタンスが作成される可能性があります。レビューおよび承認プロセスでは、マップされたすべてのサービスインスタンスを確認し、誤って作成されたサービスインスタンスを削除します。

    ディスカバリーに含めるか除外する特定の候補を選択することで、候補のリストをさらに絞り込むことができます。選択した候補のみをマッピングすると、次の利点が得られます。
    • ディスカバリー時間を短縮
    • 関連性のある可能性があるアプリケーションサービスの数を最小化

    これらのメソッドを使用すると、フィルタリングするか、候補エントリーポイント [sa_cand_entry_point] テーブルから削除することで、不要な候補をリストから削除することができます。どちらの場合も、非表示または削除された候補をリストに戻すことができます。

    手順

    1. 次のように移動する。 All (すべて) > Service Mapping > ホーム.
      ホームページには、 サービスマッピング 検出可能または既に検出済みのサービスインスタンスに関する情報のみが表示されます。ホームページには、手動または API を使用して作成されたサービスインスタンスに関する情報は表示されません。
    2. サービスマッピング が設定され、検出の準備ができていることを確認します。
      いくつかの必須の構成がない場合、エラーはウィンドウの上部に表示されます。
      1. エラーのリンクをクリックするか、[準備状況チェックリスト] アイコン (準備状況チェックリストアイコン) をクリックします。
      2. サービスマッピング [準備状況チェックリスト] ウィンドウで、エラーアイコン ([エラー] アイコン) があるセットアップカテゴリーの横のリンクをクリックします。
        [準備状況チェックリスト] ウィンドウにエラーがあると、ディスカバリーおよびマッピングを実行することはできません。
      3. セットアップを完了するために必要なアクションを実行します。
        たとえば、欠損している認証情報を構成します。
    3. サービスマッピング によって提案されたすべてのアプリケーションサービスをマップするには、[すべて検出] をクリックするか、選択した行のボタンの [アクション] の下でそれらを個別に選択して、[選択項目を検出] をクリックします。
    4. 次のようにして、サービスマッピング で提案され選択したアプリケーションサービスをマッピングします。
      1. [マップ] タイルの下にある [他のオプション] をクリックします。
      2. [候補リストを表示] を選択します。
      3. オプション: トラフィックベースの接続に基づいて候補を表示し、ロードバランサーから取得した候補または CSV ファイルからインポートされた候補をフィルタリングする条件を削除します。
        トラフィックベースの接続に基づいて サービスインスタンス の候補を表示します

        候補リストには、ソース属性 netstat を持つ候補が表示されます。

      4. 候補のリストを確認し、アプリケーションサービスとしての検索対象の候補を決定します。
      5. 該当する候補からアプリケーションサービスを作成します。
        大部分の候補からアプリケーションサービスを作成する場合
        1. 選択を選択して [選択した行のアクション] をクリックし、[選択項目を無視] をクリックして、無関係な候補を除外します。

          無関係な候補は、リストに表示されません。

          注:
          以前に除外した候補を表示するには、[無視] というフィルタリング条件を true に設定します。
        2. あるいは [選択した行のアクション] をクリックし、[削除] をクリックして、無関係な候補を除外します。

          候補を含む候補エントリポイント [sa_cand_entry_point] テーブルから、無関係な候補が削除されます。

          注:
          ディスカバリー が同じロードバランサーの水平ディスカバリーを実行したり、ユーザーが同じ CSV ファイルから候補を再インポートするたびに、サービスマッピング は削除された候補を再作成します。
        3. [すべて検出] をクリックします。
        いくつかの候補からのみアプリケーションサービスを作成する場合
        1. 関連する候補の横にあるチェックボックスをオンにします。
        2. 画面の下部にある [選択した行のアクション] をクリックします。
        3. [選択項目を検出] をクリックします。

      サービスマッピング はすべての候補のディスカバリーを開始し、それらからアプリケーションサービスを作成します。多くの候補がある場合、ディスカバリーには時間がかかることがあります。

      ディスカバリープロセスが終了すると、サービスマッピング でエラーなしで検出され、少なくとも 1 つの CI が検出されたアプリケーションサービスが、[承認] の下に表示され、エラーがあるアプリケーションサービスは [修正] の下に表示されます。

    次のタスク

    • 接続提案機能が有効になっている場合、 サービスマッピング はトラフィックベースの接続をアプリケーションサービスに自動的に追加せず、代わりに提案を提供します。接続提案を使用した複数のアプリケーションサービスの CI の追加または削除 を行います。
    • エラー付きで検出されたアプリケーションサービスを修正します。詳細については、「アプリケーションサービスエラーの一括修正」を参照してください。
    • 作成されたアプリケーションサービスのリストをレビューします。一括マッピング中に、サービスマッピング が期待通りにアプリケーションサービスを作成しなかった場合は、「クラシック サービスマッピング を使用した単一アプリケーションサービスのマップ」で説明されているように手動で作成します。
    • それぞれの所有者の承認を得るために、エラーなしで検出されたアプリケーションサービスを送信します。詳細については、「レビューのためにアプリケーションサービスマップを送信」を参照してください。
    • サービスインスタンスが大きすぎないことを確認します。
      • サービスマッピング では、サービスインスタンスのマップの代わりに CI リストを表示することはできません。
      • サービスインスタンスが大きすぎることを示すディスカバリーメッセージはありません: The map does not display the entire service, because it is too large. The number of CI connections exceeded the allowed maximum.
      一部のアプリケーションサービスが大きすぎる場合は、サービスサイズの問題を解決します。
      • 非常に大規模なサービスインスタンスでカスタマイズされたディスカバリーパターンとマッピング結果を使用する場合は、無関係な CI がマップされないようにパターンを変更します。
      • サービスを小さいサービスに分割します。