Cloud Advisor リファレンス
ルール一覧
Security
| ルール | 優先度 | 検出基準 |
|---|---|---|
| MFA on tenant owner | Action recommended | Tenant の root アカウントで MFA が有効になっていない |
| MFA should be enabled for all IAM users | Action recommended | 1 人以上の IAM ユーザーが MFA を有効にしていない |
| Security groups - specific ports unrestricted | Action recommended | Security Group に特定ポートへの 0.0.0.0/0 を許可する IPv4 インバウンドルールがある。赤 = 最高リスク、黄 = 低めのリスク、緑 = アプリケーション(HTTP/SMTP)が一般的に要求 |
| Security Groups - Specific Ports Unrestricted to a resource | Action recommended | ユーザー作成の Security Group に特定リソースへの制限なしアクセスを許可する IPv4 インバウンドルールがある |
Cost optimization
| ルール | 優先度 | 検出基準 |
|---|---|---|
| Low utilization instances | Investigation recommended | 過去 14 日間で CPU 使用率 ≤ 10% かつネットワーク I/O ≤ 5 MB が少なくとも 4 日間続いている |
| Underutilized storage disk | Investigation recommended | Storage disk が一定期間アタッチされていないか、書き込み活動が非常に低い(ブートディスクを除く) |
| Instances stopped | Investigation recommended | インスタンスが 30 日以上停止している |
| Unassociated IP addresses | Investigation recommended | IP アドレス(Floating IP)がいかなるリソースにも関連付けられていない |
Fault tolerance
| ルール | 優先度 | 検出基準 |
|---|---|---|
| Storage disk snapshot | Action recommended | storage disk(available または in-use)のスナップショットが古いか存在しない |
| Instance snapshot | Action recommended | インスタンス(available または in-use)のスナップショットが古いか存在しない |
ルールの表示構造
ダッシュボードと Recommendations ページの各ルールには以下が表示されます。
[優先度アイコン] ルール名 Last updated: DD MMM YYYY, HH:MM [🔄] [⬇]
ルールの説明
X violation items / Y total items | Z items have been excluded
- X violation items — 現在ルールに違反しているリソース数
- Y total items — ルールで評価されるリソースの総数
- Z items have been excluded — このチェックから除外されたリソース数
Email notification フィールド
| フィールド | 必須 | 説明 |
|---|---|---|
| 有効/無効トグル | — | すべてのメール通知を有効/無効にする |
| Emails | いいえ | 受信者のメールアドレス(カンマ区切り) |
| Frequency | はい | 送信頻度: Daily |
| Time | はい | 選択した頻度に基づいてメールを送信する日時 |
| Notification language | はい | メールコンテンツの言語 |
優先度レベル
| 値 | アイコン | 意味 |
|---|---|---|
| Action recommended | 🔴 | 即時対応 — 高リスクまたは大きなコスト影響 |
| Investigation recommended | 🟡 | 決定前に確認 — さらなる調査を推奨 |