サービスレベル＠監視¶
はじめに¶
本サイトにつきまして、以下をご認識のほど宜しくお願いいたします。
01. SLI：Service Level Indicator (サービスレベル指標)¶
SLIとは¶
サービスレベルの指標とするメトリクスのこと。
SLIの決め方¶
▼ ユーザージャーニー (カスタマージャーニー)¶
『カスタマージャーニー』とも言う。
ユーザーが問題を解決するために辿る一連の行動のこと。
▼ クリティカルユーザージャーニーとSLI¶
ユーザージャーニーの中でも、特にビジネスの収益への影響力が多いもののこと。
クリティカルジャーニーで実行されるアプリケーション機能に関するページのメトリクス (例：ステータスコード、レイテンシー) をSLIとする。
＊例＊
ECサイトであれば、以下の一連の行動がクリティカルユーザージャーニーとなる。
(1)-
商品を検索する。
(2)-
該当の商品を閲覧する。
(3)-
商品をカートに追加する。
(4)-
商品を購入する。
SLIの例¶
▼ メトリクスの例 (Google)¶
クリティカルユーザージャーニーの満足度に影響を与えるメトリクス (リクエストとレスポンスの可用性/遅延/品質、データ処理のカバレッジ/正確性/鮮度/スループット、ストレージのスループット/遅延など) をSLIとすると良い。
▼ メトリクスの例 (Microsoft)¶
MTtxメトリクスをSLIとし、そのダッシュボードを作成すると良い。
その他、可用性やQoS：Quality of Serviceに関するメトリクスをSLIに選択すると良い。
具体的には、可用性は稼働時間を基に定量化できる。
▼ REDメトリクス¶
REDメトリクスをSLIとして使用する。
02. SLO：Service Level Objective (サービスレベル目標)¶
SLOとは¶
SLAに基づく指標の目標値のこと。
ユーザーの視点で策定する必要があるが、ブラウザやユーザー起因の問題を加味したメトリクスを使用することは大変なため、基本的には自身のシステムのみを対象としたメトリクスを使用することが多い。
SLOは99.9%の成功率を目標とすることが多い。
その一方で、SLOを達成するための業務のせいで機能変更業務が全くできないような場合や、リリースを完全止める必要がある場合がある。
これはSLOが厳しすぎる状況であるため、下方修正しても良い。
SLOだけがユーザーの満足度を決めるわけではなく、新機能のリリースがユーザーの満足度を高めることがあるため、問題ない。
また、サイトの一部の機能が社内部署向け (例：マーケティング部) の場合は、社内向けのSLOとなる。
エラーバジェット¶
▼ エラーバジェットとは¶
年月当たりでSLO違反 (エラー、ダウンタイムなど) の累計許容割合こと。
エラーやダウンタイムの発生によって、システムの信頼性に影響を与える可能性があった場合、その累計をエラーバジェットとする。
年月当たりでエラーバジェットが許容範囲内であれば、技術を優先する。
ビジネスより技術を優先する場合に素早く意思決定できる。
(エラーバジェット) < 100% - SLO%
例
稼働時間をSLIとし、1ヶ月間 (720時間) の稼働時間のSLOを99%とした場合、エラーバジェットは1% (7.2時間) になる。
累計7.2時間のSLO違反は許容できる。
▼ バーンレート¶
エラーバジェットの消費速度を表すメトリクスのこと。
バーンレートを使用すれば、エラーバジェットの消費速度をエラーイベントとして通知できる。
バーンレートはどんなに大きくても、1ヶ月分のSLOを1ヶ月で消費する大きさ出なければならない。
もし、バーンレートが2倍の大きさになれば、半月でSLOを消費してしまうことになる。
SLOの決め方¶
▼ 前提¶
SLA (顧客との合意) に基づいて、SLOを決める。
KPI (組織内での合意) に基づいた性能目標値とは区別したい。
▼ 目標値の例 (自社プロダクト)¶
| 項目 | 100% | 目標値 |
|---|---|---|
| 計画停止 | 計画停止は、1ヶ月当たり1回まで、1回当たり3時間まで、とする。 |
|
| サーバー稼働率 | サーバーが24時間稼働する。 |
0.01% (0.24時間) 以内の時間にダウンタイムを抑えること。 |
| レスポンス速度 | 全リクエストの平均レスポンス速度が3000ms (3秒) である。 |
リクエストの50%が3000ms より早くレスポンスできること。 |
| 秒当たりの平均トランザクション数 | 登録 (100TPS) 、参照 (100TPS) 、変更 (100TPS) 、削除 (100TPS) とする。 |
|
| 障害対応 | 検知時間 (10分以内) 、ビジネス側への発生報告 (20分以内) 、障害一次対処 ( 1時間以内) とする。 |
|
| RPO | 2時間前以内とする。 |
|
| RTO | 2時間以内とする。 |
|
| バックアップ保管期間 | 12ヶ月とする。 |
|
| 復元時点 | 1日前までとする。 |
|
| ログ保管期間 | 3ヶ月とする。 |
|
| パケットのアプリケーションデータの暗号化強度 | SSL/TLSによる暗号化とする。 | |
| 問い合わせ | 国の定める祝日を除く月から金までの9:00 ~ 17:00とする。 |
▼ 目標値の例 (Datadog)¶
SLOを期間のパーセントで定めることにより、状況によらず、一定の基準を設けることができる。
目標値は、予測値を使用すると良い。
Datadogでは、平常時のメトリクスのデータから予測値を算出してくれる。
| 指標 | 100% | 目標値 |
|---|---|---|
| サーバー稼働率 | サーバーが24時間稼働する。 |
0.01% (0.24時間) 以内の時間にダウンタイムを抑えること。 |
| DB稼働率 | DBが24時間稼働する。 |
0.01% (0.24時間) 以内の時間にダウンタイムを抑えること。 |
| レスポンス速度 | 全リクエストの平均レスポンス速度が300msである。 |
リクエストの50%が300ms より早くレスポンスできること。 |
| レスポンスのステータスコード率 | 24時間当たりの全リクエストが200ステータスである |
50% 以上のリクエストが200ステータスになること。 |
| スループット | 24時間で、スループットが50件/秒 |
24時間で、0.1% 以下の時間にスループット低下を抑えること。 |
▼ 目標値の例 (Google)¶
SLOの事後評価¶
▼ 評価方法の例 (Circonus)¶
SLOを達成したか否かを判断する場合、ヒストグラムが有効である。
以下の図では、横軸に各リクエストのレイテンシー (ミリ秒) と縦軸にリクエスト数 (個) を表している。
また、分位ボックス (q(n)) により全データの何パーセントの集合かを表しており、例えば、q(0.99)は、99%以上が5ms未満であることを示す。
LT (ロングテール) の先にある見えない最大値は120msである。
単なる最小値/最大値/中央値/平均値であると表面的な結果しか得られない。
しかし、このようなヒストグラムを使用すれば、各リクエストがどの程度のレイテンシー (≒レスポンスタイム) に、どのくらい分布しているかを正確に知られる。
例えば、SLOを『5ms未満のレイテンシー (≒レスポンスタイム) 』に設定としたとして、ヒストグラムから99.4597%がこれを満たしていると結論付けられる。
03. SLA：Service Level Agreement (サービスレベル合意)¶
SLAとは¶
インターネットサービスに最低限のサービスのレベルを保証し、これを下回った場合には返金する、といった契約のこと。
SLAとして、例えば以下がある。
| 項目 | 説明 | レベル例 | 返金率 |
|---|---|---|---|
| サーバー稼働率 | サーバーの時間当たりの稼働率 | 99.9%以上 |
10% |
| 障害回復時間 | 障害が起こってから回復するまでの時間 | 2時間以内 |
10% |
| 障害お問い合わせ | 障害発生時のお問い合わせ可能時間帯 | 24時間365日 |
10% |
SLAの決め方¶
▼ 前提¶
KPI (組織内の合意) とは区別したい
▼ SLA導入前準備の例 (経産省)¶
経産省がSLAのガイドラインを策定している。
▼ 返金率の例 (AWS)¶
AWSではサービスレベルの項目として、サーバー稼働率を採用している。
これに対して、ほとんどのAWSリソースで、以下のSLAが設定されている。
各リソースにSLAが定義されている。
＊例＊
AWS EC2、AWS EBS、AWS ECS、AWS EKSの例を示す。
| 毎月の稼働率 | 発生したダウンタイム | 返金率 |
|---|---|---|
99.0%以上、99.99%未満 |
87.6～0.876時間 |
10% |
95.0%以上、99.0%未満 |
438～87.6時間 |
30% |
95.0%未満 |
438時間以上 |
100% |
▼ 対応開始時間の例 (PureCloud)¶
記入中...
▼ 保証期間の例 (Google)¶
SLAは、サイト提供会社と利用者の合意で決める目標値である。
違反の規約が無ければ、SLAでなくSLOである。
SLAの補償期間は一日単位で設定すると良い。
SLA違反の場合には、返金を補償とする場合があるが、これ以外の補償方法でも良い。