AWS Organizations の管理アカウントで Trusted Advisor の週次 E メール通知を設定するとメンバーアカウントの情報も集約されたメールが届くのか確認してみた

2022.04.28

Trusted Advisor の週次 E メール通知機能 + AWS Organizations の Trusted Advisor 組織ビューが有効だと、メールにメンバーアカウントの Trusted Advisor の結果が集約されて通知されるのか?という素朴な疑問を解決するべく試しました。

Trusted Advisor のよくある質問や、ドキュメントを確認しても週次 E メール機能、メンバーアカウントの情報も載ってくるのかわかりませんでした。なので、やってみました。

確認結果

組織ビューを有効化しても週次 E メール通知に含まれる Trusted Advisor の結果はメール通知設定したアカウントのみの情報です。

検証環境

  • Trusted Advisor 組織ビュー有効化
  • AWS Enterprise Support を利用している AWS アカウント
    • AWS デベロッパーサポート、AWS ベーシックサポートの場合は Trusted Advisor の一部機能制限があり

Q: AWS のすべてのユーザーが利用できる Trusted Advisor のチェックと機能はどれですか? AWS ベーシックサポートと AWS デベロッパーサポートをご契約のお客様は、6 つのセキュリティチェック(S3 バケットアクセス許可、セキュリティグループ – 無制限の特定のポート、IAM の使用、ルートアカウントでの MFA、EBS パブリックスナップショット、RDS パブリックスナップショット)と 50 個のサービスの制限チェックを利用できます。AWS Business Support、AWS Enterprise On-Ramp、および AWS Enterprise Supportにご契約のお客様は、115 個の Trusted Advisor チェック(14 個のコスト最適化、17 個のセキュリティ、24 個の耐障害性、10 個のパフォーマンス、50 個のサービスの制限)と推奨事項にアクセスできます。チェックの一覧と説明については、Trusted Advisor Best Practices をご参照ください。また、すべてのお客様が週単位の Trusted Advisor 通知、アクションリンク、項目の非表示、アクセス管理機能など、一部の Trusted Advisor の機能もご利用いただけます。

引用: よくある質問 - AWS サポート | AWS

やってみた

Trusted Advisor の組織ビューは有効化済みです。

週次 E メール通知機能を設定し、メールアドレスを設定しました。

週次 E メール待ちします。

通知の頻度およびタイミングはどうなっていますか? 通常木曜日と金曜日に週次の通知 E メールが送信されます。通知 E メールには過去 1 週間 (7 日間) のリソース構成が反映されます。

引用: よくある質問 - AWS サポート | AWS

週次 E メール確認

[AWS Trusted Advisor]今週の AWS ご利用状況のお知らせの件名で週次 E メールを受信しました。

  • 7 個のアラートがある
    • 赤4個
    • 黄3個
  • 毎月0 USD 削減できる可能性がある

Trusted Advisor ダッシュボード確認

管理アカウントのダッシュボードに表示されているサマリーと週次 E メールの内容が一致しています。

  • 赤4個
  • 黄3個
  • 月額料金節約の可能性$0

組織ビューのレポート確認

組織ビューのレポート機能でメンバーアカウント含め全9アカウントの情報を取得しました。週次 E メールの内容と一致していません。

  • 赤11個
  • 黄17個
  • 月額料金節約の可能性$0

まとめ

管理アカウントで設定した週次 E メールの内容は管理アカウントの Trusted Advisor の情報のみである。

(週次 E メールの内容 = 管理アカウントの Trusted Advisor ダッシュボード情報) ≠ 組織ビューのレポート機能で収集した情報

おわりに

メンバーアカウントの Trusted Advisor の実行結果を確認したいときは、組織ビューのレポート機能で集約するのが正攻法かつ、手っ取り早いですね。

検証用の設定を火曜日に入れて翌週の火曜日に週次 E メール通知が届きました。 メール通知設定は簡単なのですがメールの内容を確認するまで1週間待つことなり、ちょっと試して確認するには時間がかかるので書き残しました。どなたかのお役に立てれば幸いです。