スキャン対象が 1 つのアカウントだけであれば、そのアカウントに直接 1 台以上のスキャナーをデプロイしてください。

デプロイするスキャナー数を決める

1 台のスキャナーで、自身が配置されているリージョン以外も含め、任意のリージョンのホストをスキャンできます。ただし、クロス リージョン スキャンではデータ転送コストが発生するため、追加のスキャナーをどこに配置するかは、各リージョンのホスト数に応じて判断する必要があります。

• 全リージョン合計のホスト数が約 150 未満: 1 つのリージョンにスキャナーを 1 台配置する構成が、最もコスト効率に優れます。離れたリージョンのホストをクロス リージョンでスキャンする際のデータ転送料は、追加のスキャナーを常時稼働させる固定コストより低いためです。
• 特定のリージョンに約 150 台を超えるホストがある: そのリージョン専用のスキャナーをデプロイしてください。この規模になると、そのリージョン内でスキャンすることで削減できるデータ送信コストが、スキャナー運用コストを上回ります。
• この目安を超えるリージョンが複数ある: 約 150 台を超える各リージョンにスキャナーをデプロイしてください。この目安に満たないリージョンは、最寄りのスキャナーからクロス リージョンでスキャンできます。

Datadog は、クロス リージョン コストを最小限に抑えるため、適切なリージョンのスキャナーに自動でスキャンを振り分けます。

スキャナーの処理能力に関する制限

各スキャナーの処理能力には、クラウド プロバイダーの API クォータに基づく上限があります。

どのアカウントにスキャナーをデプロイするかを決める

Datadog では、専用のスキャナー アカウントにスキャナーをデプロイし、クロス アカウント用の委任ロールを使って、対象アカウント (スキャナー アカウント自身を含む) へのアクセス権をスキャナーに付与する構成を推奨しています。

AWS Organizations を利用している場合は、CloudFormation StackSet を使ってすべてのメンバー アカウントに委任ロールを展開すると、クロス アカウント スキャンのオンボーディングを自動化できます。

次の図は、中央アカウント (Account 4) から実行するクロス アカウント スキャンを示しています。

クロス アカウント権限を付与したくない場合は、代わりに各アカウントへスキャナーをデプロイしてください。ただしこの構成では、各スキャナーが自アカウント内でクロス リージョン スキャンを行うため、コストは高くなります。

デプロイするスキャナー数を決める

1 台のスキャナーで、自身が配置されているリージョン以外も含め、任意のリージョンのホストをスキャンできます。ただし、クロス リージョン スキャンではデータ転送コストが発生するため、追加のスキャナーをどこに配置するかは、各リージョンのホスト数に応じて判断する必要があります。

• 全リージョン合計のホスト数が約 150 未満: 1 つのリージョンにスキャナーを 1 台配置する構成が、最もコスト効率に優れます。離れたリージョンのホストをクロス リージョンでスキャンする際のデータ転送料は、追加のスキャナーを常時稼働させる固定コストより低いためです。
• 特定のリージョンに約 150 台を超えるホストがある: そのリージョン専用のスキャナーをデプロイしてください。この規模になると、そのリージョン内でスキャンすることで削減できるデータ送信コストが、スキャナー運用コストを上回ります。
• この目安を超えるリージョンが複数ある: 約 150 台を超える各リージョンにスキャナーをデプロイしてください。この目安に満たないリージョンは、最寄りのスキャナーからクロス リージョンでスキャンできます。

Datadog は、クロス リージョン コストを最小限に抑えるため、適切なリージョンのスキャナーに自動でスキャンを振り分けます。

スキャナーの処理能力に関する制限

各スキャナーの処理能力には、クラウド プロバイダーの API クォータに基づく上限があります。