Zabbix Cloudの主な違い

はじめに

Zabbix Cloud は、ユーザーがクラウド上で自己完結型の Zabbix インスタンス（クラウドノード）を実行できるクラウドベースのプラットフォームです。

通常のオンプレミスの Zabbix 導入と比較すると、次のようになります。

• インストールや保守は不要です。
• クラウドノードは Zabbix によって完全に管理されます。
• クラウドノードは数分以内に起動できます。

このサービスは従量課金制で提供されます（無料トライアルも利用できます）。

比較表

オンプレミスの Zabbix インストールとクラウドノードでは、多くの機能が共通していますが、違いもあります。
以下に概要の比較表を示します。
以降のセクションでは、選択した項目について詳しく説明します。

機能の違い

SNMPトラップ

SNMPトラップ は、専用のZabbixプロキシ経由でのみサポートされています。
SNMPトラップの監視が必要な場合、SNMPトラップは単一のIPアドレスに送信する必要があるため、プロキシの自動負荷分散または高可用性は使用できません。

SNMPポーリング

プロキシを使用しない場合、SNMPポーリングでは各デバイスをNATおよびカスタムポート経由で公開する必要があります。

保持設定

クラウドでは、履歴、トレンド、監査ログの保持期間はWebインターフェースからのみ設定できます。 これらの設定は、zabbix_server.conf やAPIでは設定できません。

アイテムごとの履歴保持期間の手動上書きはサポートされていません（パーティショニングはグローバルに制御されます）。 クラウドノードのURLは、オンプレミス環境のインストールと同じクエリパラメータを受け付けません。

カスタムスクリプト

以下のカスタムスクリプトタイプは、Zabbix Cloudではサポートされていません。

• アラートスクリプト (AlertScriptsPath)
• 外部スクリプト (ExternalScripts)
• Zabbixサーバー上のWebインターフェーススクリプト

コミュニティによって開発されたWebインターフェースモジュールはインストールできません。

ODBC監視

Zabbix Cloud は、PostgreSQL に対してのみ ODBC監視 をサポートしています。 公式の Zabbix ODBCテンプレート を使用し、テンプレート内で次のように接続文字列を定義してください。

Driver={postgresql}

MariaDB プラグインもインストールされていますが、現在は機能していません。 使用する場合は、次のように定義してください。

Driver={mysql}

インフラストラクチャへのアクセス

Zabbix Cloud では、基盤となるノードへの SSH アクセスは提供されず、データベースへの直接接続（たとえばポート 3306 への接続）も許可されません。
すべての設定、監視、およびトラブルシューティング作業は、クラウド UI または API を介して実施する必要があり、これにより OS およびデータベース層は分離され、安全に保たれます。

ポート 25 の送信トラフィック

スパムや不正利用を防止するため、Zabbix Cloud ノードから TCP ポート 25 への送信接続は、デフォルトでブロックされています。 これは次に影響します。

• ポート 25 の SMTP サーバーを介して送信する Email メディアタイプ。 新しい Email メディアタイプの SMTP server port はデフォルトで 25 に設定されているため、SMTP サーバーがサポートしている設定に応じて、587（Connection security を STARTTLS に設定）または 465（SSL/TLS）に変更してください。 Office365 relay メールプロバイダーは、Microsoft のリレエンドポイントにポート 25 で接続するため、使用できません。
• Email メディアタイプを必要とする スケジュールレポート。
• net.tcp.service[smtp] シンプルチェック や ネットワークディスカバリ ルールの SMTP チェックなど、クラウドノード自体がポート 25 に対して実行するチェック。 これらのチェックでは、SMTP サービスが実行中であっても停止していると報告されます。このようなチェックは、代わりに独自ネットワーク内の Zabbix プロキシまたは Zabbix エージェントを介して実行してください。

デフォルトの Cloud Email メディアタイプは影響を受けません。

アクティブチェックインターフェース

クラウド内のアクティブチェックでは、オンプレミスネットワークとは無関係なIPを持つホストインターフェースが自動的に作成されます。
デフォルトでは、このIPは外部IPである場合があります。
一貫性を保つため、作成後にホストインターフェースを手動で削除または調整できます。

SAML証明書のアップロード

SAML認証 は、暗号化されていない、または署名されていないSAMLメッセージを受け入れるプロバイダーがほとんどないため、サポートされていません。

スケジュールレポート

デフォルトの Cloud Email メディアタイプはスクリプトトランスポートを使用するため、スケジュールレポートには使用できません。 レポートをメールで送信するには、次の手順を実行します。

1. 新しいEmailメディアタイプを作成します。
2. ユーザー設定 > メディア で、ユーザーにメールメディアを割り当てます。
3. スケジュールレポートの設定時に、そのメディアタイプを選択します。