こんにちはカスタマーソリューション部のこーへいです！
この記事ではECS on Fargate構成でのSysdigコンポーネントをまとめることで、皆様が各コンポーネントの役割を把握できることを目的とします。
Sysdigとは
Sysdig is a container monitoring and security platform that provides visibility into containerized applications running on a variety of cloud and cloud-native platforms, including Kubernetes, Docker, and AWS. It helps you troubleshoot issues, secure your applications, and meet compliance requirements.
公式ドキュメントから引用
Sysdig(Secure,Monitor)は主にリアルタイムで動いているコンテナの脅威の検知・対応等をサポートするSaaS製品です。
Sysdig Platformは「Sysdig Secure」と「Sysdig Monitor」両方にアクセスするための統一インターフェースを提供します。
コンポーネントについて
構成図
今回想定するECS on Fargate構成はこちらです。
コンポーネント概要図
コンポーネント概要図はこちらです。
ECS on Fargateより引用
親しみやすくしました。
各単語解説
- Fargate App
- Sysdig Serverless Workload Agent
- Instrumented
- Sysdig Serverless Orchestrator Agent
- Sysdig Platform
- Sysdig Secure
- Sysdig Monitor
Fargate App
Fargate Appとは、監視対象のアプリ用コンテナ(Instrumented)とアプリ用コンテナを監視するサイドカーコンテナエージェント(Sysdig Serverless Workload Agent)のセット(ECS Task)とお考えください。
「Sysdig Serverless Workload Agent」は通常よくあるホストにインストールするエージェントではなく、サイドカーコンテナ(Firelensなどと同様の仕組み)としてタスク内に専用コンテナが起動します。
これはEC2とは異なり、FargateにはユーザーがOSにソフトウェア等をインストールすることはできないため、代用としてこちらの方式が採用されています。
Sysdig Serverless Orchestrator Agent
「Sysdig Serverless Orchestrator Agent」は、「Sysdig Serverless Workload Agent」と「Sysdig Platform」を仲介する役割です。
「Sysdig Serverless Orchestrator Agent」は、「Sysdig Serverless Workload Agent」に対して脅威を定義するポリシーをアップデートしたり、脅威イベントのデータを収集します。
「Sysdig Serverless Orchestrator Agent」は、「Sysdig Platform」に対して受け取った脅威イベントを送付し、更新されたポリシー情報を受け取ったりします。
Sysdig Platform(Secure,Monitor)
Sysdig Platformは、「Sysdig Serverless Orchestrator Agent」から受け取った脅威イベントを検知・対応するためのツールです。
また脅威を定義するポリシーやアラートの設定もこちらで行います。
Sysdig SecureとSysdig Monitorは、画面の切り替えのみで操作できるため、ユーザーからは統一されたインターフェースとして非常に使いやすいです。
参考
- https://docs.sysdig.com/en/docs/installation/sysdig-secure/install-agent-components/ecs-on-fargate/：ECS on Fargate構成の公式ドキュメント
- https://docs.sysdig.com/en/：Sysdigのドキュメントで各コンポーネントや使い方等が詳細に記載
- https://sysdig.jp/：Sysdigの公式ホームページ
- https://app.us4.sysdig.com/#/login：Sysdig Platformのログインページ
- https://qiita.com/yotake/items/c7a73e823a9017effdca：脅威検知のテスト公式ブログ
1
