推奨事項の確認と対処
このガイドでは、カテゴリ別（Security、Cost optimization、Fault tolerance）にルールの詳細を確認する方法と、違反への対処方法を説明します。
事前準備
- FPT Cloud Console Portal にサインイン済みであること
- Tenant の Cloud Advisor にアクセス権があること
Security 推奨事項の確認
左メニューで Cloud advisor → Recommendations → Security を選択します。
Security ページにはセキュリティチェックルールが表示されます。
| ルール | 説明 |
|---|---|
| MFA should be enabled for all IAM users | すべての IAM ユーザーに対して MFA が有効になっているか確認する |
| MFA on tenant owner | root アカウントを確認し、Tenant オーナーのアカウントで MFA が有効になっていない場合に警告する |
| Security groups - specific ports unrestricted | 特定のポートへの制限なしアクセス（0.0.0.0/0）を許可する設定の Security Group を確認する。リスクで分類：赤（最高）、黄（低め）、緑（HTTP/SMTP などのアプリケーションが必要とすることが多い）。ユーザー作成の Security Group と IPv4 インバウンドルールを評価する |
| Security Groups - Specific Ports Unrestricted to a resource | 特定のリソースへの制限なしアクセスを許可する Security Group ルールを確認する。ユーザー作成の Security Group と IPv4 インバウンドルールを評価する |
Cost optimization 推奨事項の確認
左メニューで Cloud advisor → Recommendations → Cost optimization を選択します。
Cost optimization ページにはコスト削減チェックルールが表示されます。
| ルール | 説明 |
|---|---|
| Underutilized storage disk | 使用率が低いと思われる Storage disk の設定を確認し警告する。Storage disk は作成時から料金が発生する。ディスクが一定期間アタッチされていないか、書き込み活動が非常に低い場合（ブートディスクを除く）、FPT Cloud はそのディスクの削除を推奨する |
| Instances stopped | 30 日以上停止しているインスタンスがあるか確認する |
| Unassociated IP addresses | いかなるリソースにも関連付けられていない IP アドレスを確認する |
| Low utilization instances | 過去 14 日間に稼働していたインスタンスを確認する。CPU 使用率 ≤ 10% かつ ネットワーク I/O ≤ 5 MB が少なくとも 4 日間続いている場合に警告する |
Fault tolerance 推奨事項の確認
左メニューで Cloud advisor → Recommendations → Fault tolerance を選択します。
Fault tolerance ページには回復力チェックルールが表示されます。
| ルール | 説明 |
|---|---|
| Storage disk snapshot | storage disk（available または in-use）のスナップショットの経過時間を確認する。storage disk がレプリケートされていてもエラーが発生する可能性がある |
| Instance snapshot | インスタンス（available または in-use）のスナップショットの経過時間を確認する。インスタンスがレプリケートされていてもエラーが発生する可能性がある |
各ルールに表示される情報
Recommendations ページの各ルールには以下が表示されます。
- ルール名と優先度レベル（アイコンの色）
- 説明 — ルールが何をチェックするか
- 統計 —
X violation items / Y total items | Z items have been excluded - 最終更新タイムスタンプ
- Refresh ボタン（🔄）— そのルールのデータを更新する
- Download ボタン（⬇）— そのルールの違反リストをダウンロードする
チェックからアイテムを除外する
特定のルールからリソースを除外するには:
- ルール名をクリックして展開する
- 違反リスト内の除外したいリソースを選択（チェックボックス）する
- Exclude をクリックしてチェックから除外する
除外されたリソースは違反リストに表示されなくなり、ダッシュボードの Rules with excluded items にカウントされます。