ガバナンスブック

[アーティクル]
11/11/2024

ガバナンスブックは、Azure 環境のガバナンス体制の包括的な概要を提供する Azure Monitor ブックです。これには、すべての規範のクラウド導入フレームワークに合わせた標準メトリックが含まれており、準拠していないリソースに対処するための推奨事項を特定して適用する機能があります。

この記事では、ブック内で見つけたタブと情報について詳しく説明します。

Note

Azure Resource Graph クエリの結果は 10,000 件に制限されています。行数が多すぎる場合にエラーが発生する場合は、小さい管理グループを選択するか、サブスクリプションの数を減らしてみてください。

概要

overview タブには、次のような環境に関する一般的な情報が表示されます。

リソースの数
サブスクリプション別のリソース数 (上位 10 件)
種類別のリソース番号 (上位 10)
Azure リージョン別のリソース数

仮想マシン

仮想マシン タブでは、リソースの数と構成に関する詳細情報を取得するために、コンピューティングリソースに重点を置いています。

OS の種類別の仮想マシンの数
種類/サイズ別の仮想マシン (D2ms、D2v3 など)
仮想マシンスケールセットの容量とサイズ
コンピューティングディスク (OS と接続されているデータディスク、OS とデータディスクサイズ、OS ディスク SKU)
コンピューティングネットワーク (NIC、プライベート IP、パブリック IP 接続)
マネージドディスクの使用率
コンピューティングの最適化
- 未使用の資産 (Azure Advisor によって識別)
- 孤立したディスク
- 孤立した NIC
- 現在の VM の状態 (作成中、開始中、実行中、停止中、停止済み、割り当て解除、割り当て解除)
  - 各電源状態の詳細については、「 Azure VM の状態と課金の状態を参照してください。
- 電源状態でフィルター処理された仮想マシンの一覧

ストレージ + バックアップ

Storage + backup タブは、ストレージリソースとバックアップリソースに重点を置きます。

リソースの種類の数
リソースの詳細
ストレージアカウントの詳細
- 概要
- 容量
バックアップの詳細

重要

バックアップの詳細を表示するには、Log Analytics ワークスペースでコンテナー診断設定を構成する必要があります。

ネットワーク

[ Network ] タブでは、ネットワークリソースの構成に注目しています。

リソースの種類別のネットワークリソースの数
NSG には、ネットワークセキュリティグループのすべてまたは孤立が表示されます
NSG ルール は、一覧から選択した NSG のネットワークセキュリティグループ規則を示します
パブリック IP には、すべてのパブリック IP または孤立したパブリック IP が表示されます
アプリケーションゲートウェイ バックエンド IP アドレスとバックエンドアドレスの有無にかかわらず、すべてのアプリケーションゲートウェイまたは孤立したアプリケーションゲートウェイが表示されます
ロードバランサー には、空のバックエンドプールの有無にかかわらず、すべてのロードバランサーまたは孤立したロードバランサーが表示されます

PaaS

PaaS タブは、サービスリソース構成としてプラットフォームに焦点を当てています。

自動化 は次の内容を示しています。
- Azure Automation アカウント、Runbook、および構成
- Logic App インスタンス、API、コネクタ
App Services には次の情報が表示されます。
- App Service プラン、アプリ、証明書
- Azure Functions
- API Apps
- アプリゲートウェイ
- Front Door
- API Management
- App Config ストア
データ には次の情報が表示されます。
- Cosmos DB アカウント
- SQL サーバー、データベース
- PostgreSQL サーバー (フレキシブルサーバーを含む)
- MySQL サーバー
- MariaDB サーバー

セキュリティ

[セキュリティ] タブでは、サブスクリプションとコントロールのセキュリティスコアに注目しています

サブスクリプション別のセキュリティスコア
コントロール別のセキュリティスコア
攻撃を受けた上位 5 つのリソース (重大度が高い)
上位のアラートの種類
過去 24 時間以内の新しいアラート
MITRE ATT&CK の方針
[Active alerts](アクティブなアラート)

監視

[ Monitoring ] タブには、選択したサブスクリプションに影響するサービス正常性情報と主要なイベントが表示されます。

すべてのサービス正常性アクティブインシデント
過去 1 日間にリソースに対して実行されたすべての変更
過去 14 日間のすべての削除されたリソース

サービスの提供終了

[サービスの提供終了] タブには、影響を受けるリソースを軽減するために段階的に廃止されている Azure サービスが表示されます。

リソースの有効期間

[ リソースの有効期間 ] タブには、選択したサブスクリプション内のリソースの作成日と最終変更日に関する情報が表示され、古いリソースを特定してサニタイズを実行するのに役立ちます。

タグエクスプローラー

Tag エクスプローラー タブを使用すると、タグでリソースをフィルター処理または並べ替えることができます。指定したタグ名の有無に関係なく、値の有無に関係なくリソースを一覧表示および識別できます。各結果はリソースの種類でフィルター処理できます。

サブスクリプションとリソースグループに関する一般的な情報を取得することもできます。

Cost Management

コスト管理 タブにはコストに関する高レベルの情報が表示され、タグでフィルター処理できます。

使用量 + 制限

多くの Azure サービスにはクォータがあり、これは Azure サブスクリプションに割り当てられたリソースの数です。各クォータは、次のような特定のカウント可能なリソースを表します。

作成できる仮想マシンの数
同時に使用できるストレージアカウントの数
使用できるネットワークリソースの数
実行できる特定のサービスに対する API 呼び出しの数

[リソースと制限] タブには、サブスクリプションに関するこの情報がリソースに表示されます。クォータの詳細については、 Quotas の概要を参照してください。

コンプライアンス

[ コンプライアンス ] タブを使用すると、ポリシーのコンプライアンス、リソース、操作、カテゴリ別のエラーの数を監視できます。