---
title: 週末趣味のAWS VPC Traffic Mirroring
tags: 
author: [難波和生](https://convert.docswell.com/user/4944428)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/8JDWV4LWEG.jpg?width=480
description: JAWS-UG Okayama 2019 Winter ~ re:Invent 2019 re:Cap ~ の登壇資料です
published: December 26, 22
canonical: https://convert.docswell.com/s/4944428/ZQY4M5-2022-12-26-001550
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/8JDWV4LWEG.jpg)

JAWS-UG岡山
週末趣味のAWS
VPC Traffic Mirroring


# Page. 2

![Page Image](https://bcdn.docswell.com/page/VEP9VM2X78.jpg)

免責事項
本資料並びにセッションでの発言は私個人の調査や情報
収集および実践に基づいて構成したものです
したがって所属企業やAWS等、私個人以外の如何なるも
のの意見を代表するものではありません
本セッションでの内容に起因して損害が生じた場合におい
ても、発表者はその責任を負うことができません


# Page. 3

![Page Image](https://bcdn.docswell.com/page/27VMZ9D37Q.jpg)

氏名：難波 和生
株式会社リゾーム 所属
Twitter:@kazu_0
職業：情報システム部 管理者
：サーバ・NWのインフラ担当
：レイヤー ０~４ まで
好きなAWSサービス
：Transit Gateway/VPC/DX
：Global Accelerator


# Page. 4

![Page Image](https://bcdn.docswell.com/page/5JGG4ZYYJL.jpg)

Today&#039;s Agenda
• VPC Traffic Mirroring とは
• 用語の説明
• DEMO
• ユースケースのご紹介


# Page. 5

![Page Image](https://bcdn.docswell.com/page/47QXGLM6JP.jpg)

VPC Traffic Mirroring とは
• re:inforce のキーノートで発表
• A learning conference
• focused on cloud security, identity, and compliance


# Page. 6

![Page Image](https://bcdn.docswell.com/page/KE465DVMJ1.jpg)

VPC Traffic Mirroring とは
• re:Invent 2019
• Detect network and security anomalies with Traffic Mirroring
(MKT203-R)
トラフィックミラーリングでネットワークとセキュリティの異常を検出
• New York AWS Summit
• Network visibility into the traffic traversing your AWS infrastructure
(SVC213)
AWSインフラストラクチャを通過するトラフィックのネットワーク可視性


# Page. 7

![Page Image](https://bcdn.docswell.com/page/L71VWZ3YJG.jpg)

VPC Traffic Mirroring とは
• Amazon Virtual Private Cloud (VPC) に流れる
トラフィックを複製し、通信内容をキャプチャーできるサービス
• スイッチのミラーポート
• ネットワークTAP（ Terminal Access Point）
監視システム
• エージェント不要
ネットワーク
TAP
複製パケット


# Page. 8

![Page Image](https://bcdn.docswell.com/page/G7WL69P1J2.jpg)

VPC Traffic Mirroring とは
• どんな時につかうの？
• ネットワークおよびセキュリティ上の異常を検出
オープンソースやAWS Market Place のセキュリティソリューションと連携
侵入検知（IDS・Intrusion Detection System）
侵入防止（IPS・Intrusion Prevention System）
ネットワークセキュリティモニタリング（NSM）
• 問題のトラブルシューティング
• tcpdump
• Wireshark


# Page. 9

![Page Image](https://bcdn.docswell.com/page/4JZMY9KX73.jpg)

VPC Traffic Mirroring とは
• VPC Flow Logs との違い
• Flow Logs はネットワーク機器の通信ログに近い情報が記録される
➢送信元や宛先のIPアドレス
➢ポート番号
➢トラフィックが 拒否 or 許可 された結果


# Page. 10

![Page Image](https://bcdn.docswell.com/page/YE6NDKQPEV.jpg)

VPC Traffic Mirroring とは
• VPC Flow Logs との違い
https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-infrastructure-svc213-new-york-aws-summit/16


# Page. 11

![Page Image](https://bcdn.docswell.com/page/GE553PRPE4.jpg)

VPC Traffic Mirroring とは
• 用語
• Mirror Source
• Mirror Target
• Mirror Filter
• Mirror Session


# Page. 12

![Page Image](https://bcdn.docswell.com/page/972NZ6DZJR.jpg)

VPC Traffic Mirroring とは
• 用語の説明
• Mirror Source
• 複製されるトラフィックの送信元
EC2にアタッチされたENIを指定できる
• Mirror Target
• 複製されたトラフィックの送信先
ENI または NLB （Network Load Balancer）を指定できる


# Page. 13

![Page Image](https://bcdn.docswell.com/page/DJYPR92NJM.jpg)

VPC Traffic Mirroring とは
• 用語の説明
• VXLANとは
• https://www.nic.ad.jp/ja/basics/terms/vxlan.html


# Page. 14

![Page Image](https://bcdn.docswell.com/page/V7N5DL8VE8.jpg)

VPC Traffic Mirroring とは
• 用語の説明
• Mirror Filter
• 複製されたトラフィックから参照したい内容を選択
インバウンド or アウトバウンド、送信元と送信先のポートの範囲
送信元と送信先の CIDR ブロック
https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-infrastructure-svc213-new-york-aws-summit/39


# Page. 15

![Page Image](https://bcdn.docswell.com/page/YJ9YG4KV73.jpg)

VPC Traffic Mirroring とは
• 用語の説明
• Traffic Mirror Session
• 複製トラフィックの送信元・送信先・設定したフィルターの接続セット
https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-infrastructure-svc213-new-york-aws-summit/43


# Page. 16

![Page Image](https://bcdn.docswell.com/page/GJ86VQR4ED.jpg)

VPC Traffic Mirroring とは
• 注意点
• AWS Nitro システムで稼働する EC2 インスタンスにアタッチしたENI
が送信元のトラフィックをミラーリングできます
• A1, C5, C5d, M5 , M5a , M5d , R5 , R5a , R5d , T3 ,および z1d など
• 各インスタンスによって生成された複製トラフィックは、そのインス
タンスで利用可能な帯域幅にカウントされ、トラフィックの遅延が生
じれば、複製されたトラフィックが最初にドロップされる
• 8946 bytes 以上のパケットは切り捨て
• Targets の Security Groups で UDP:4879 （VXLAN）の許可


# Page. 17

![Page Image](https://bcdn.docswell.com/page/LJL95XKV7R.jpg)

VPC Traffic Mirroring とは
• 注意点
• ミラートラフィックも通信量にカウントされます
• EC2インスタンスのサイズも要検討


# Page. 18

![Page Image](https://bcdn.docswell.com/page/47MZ3L2NJW.jpg)

VPC Traffic Mirroring
DEMO


# Page. 19

![Page Image](https://bcdn.docswell.com/page/P7R6QKM4E9.jpg)

DEMOの 構成図
インバウント・アウトバウンド
HTTPアクセス をキャプチャ
VPC
ENI
Traffic Mirroring
Source EC2
ENI
Target EC2


# Page. 20

![Page Image](https://bcdn.docswell.com/page/PJXM5LVZEX.jpg)

DEMO
Mirror Source/Mirror Target EC2 の設定
Target EC2
Source EC2
VXLAN:UDP
4789 の許可


# Page. 21

![Page Image](https://bcdn.docswell.com/page/3JKG6LQV7D.jpg)

DEMO
Mirror Filter (Inbound) の設定


# Page. 22

![Page Image](https://bcdn.docswell.com/page/LE3N63KQE5.jpg)

DEMO
Mirror Filter (Outbound) の設定


# Page. 23

![Page Image](https://bcdn.docswell.com/page/8EDWV43W7G.jpg)

DEMO


# Page. 24

![Page Image](https://bcdn.docswell.com/page/V7P9VM4XJ8.jpg)

VPC Traffic Mirroring
ユースケースのご紹介


# Page. 25

![Page Image](https://bcdn.docswell.com/page/2JVMZ9X3JQ.jpg)

Traffic Mirroring のユースケース
https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-infrastructure-svc213-new-york-aws-summit/58


# Page. 26

![Page Image](https://bcdn.docswell.com/page/5EGG4ZVYEL.jpg)

Traffic Mirroring のユースケース
https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-aws-infrastructure-svc213-new-york-aws-summit/96


# Page. 27

![Page Image](https://bcdn.docswell.com/page/4JQXGL66EP.jpg)

まとめ
◆Traffic Mirroring の用語説明
◆Traffic Mirroring の注意点
◆Traffic Mirroring のユースケース


# Page. 28

![Page Image](https://bcdn.docswell.com/page/K7465D4ME1.jpg)

参考URL
◆ AWS re:Invent 2019: [REPEAT]
Detect network and security anomalies with Traffic Mirroring (MKT203-R)
https://www.youtube.com/watch?v=UqgVESJc_yc
◆ VPC トラフィックミラーリング – ネットワークトラフィックを捉えて検査する
https://aws.amazon.com/jp/blogs/news/new-vpc-traffic-mirroring/
◆ What Is Traffic Mirroring?
https://docs.aws.amazon.com/vpc/latest/mirroring/what-is-traffic-mirroring.html
◆ Network visibility into the traffic traversing your AWS infrastructure
SVC213 - New York AWS Summit
https://www.slideshare.net/AmazonWebServices/network-visibility-into-the-traffic-traversing-your-awsinfrastructure-svc213-new-york-aws-summit
◆ Simplify Traffic Monitoring and Visibility with Amazon VPC Traffic
AWS ONLINE TECHTALKS
https://pages.awscloud.com/Simplify-Traffic-Monitoring-and-Visibility-with-Amazon-VPC-TrafficMirroring_2019_0705-NET_OD.html?&amp;trk=el_a131L000005vPGfQAM&amp;trkCampaign=July_2019_0705NET&amp;sc_channel=el&amp;sc_campaign=pac_Q32019_exlinks_blog_OTT_07DGAB&amp;sc_outcome=Product_Adoption_Campaigns&amp;sc_geo=NAMER&amp;sc_country=mult


# Page. 29

![Page Image](https://bcdn.docswell.com/page/LJ1VWZ4YEG.jpg)

VPC Traffic Mirroring
ご清聴ありがとうございました


