Zabbix Cloudの主な違い

はじめに

Zabbix Cloud は、ユーザーがクラウド上で独立したZabbixインスタンス（クラウドノード）を実行できるクラウドベースのプラットフォームです。

通常のオンプレミス環境でのZabbix導入と比較すると、次のような違いがあります。

• インストールやメンテナンスは不要です。
• クラウドノードはZabbixによって完全に管理されます。
• クラウドノードは数分で起動できます。

このサービスは従量課金制で提供されています（無料トライアルも利用できます）。

比較表

オンプレミスの Zabbix インストールとクラウドノードでは、多くの機能が共通していますが、相違点もあります。 以下に概要比較表を示します。 以降のセクションでは、選択した項目について詳しく説明します。

機能の違い

SNMPトラップ

SNMPトラップは、専用のZabbixプロキシを介してのみサポートされます。 SNMPトラップ監視が必要な場合、SNMPトラップは単一のIPアドレスに送信する必要があるため、プロキシの自動負荷分散や高可用性は使用できません。

SNMPポーリング

プロキシを使用しない場合、SNMPポーリングには各デバイスをNATおよびカスタムポート経由で公開する必要があります。

保持設定

履歴、トレンド、監査ログの保持期間は、クラウドのWebインターフェースからのみ設定できます。 これらの設定は、zabbix_server.confやAPIを通じて設定することはできません。

アイテムごとの履歴の手動上書きはサポートされていません（パーティショニングはグローバルに制御されます）。 クラウドノードのURLは、オンプレミスインストールと同じクエリパラメータを受け付けません。

カスタムスクリプト

Zabbix Cloudでは、以下のカスタムスクリプトタイプはサポートされていません。

• アラートスクリプト (AlertScriptsPath)
• 外部スクリプト (ExternalScripts)
• Zabbixサーバー上のWebインターフェーススクリプト

コミュニティで開発されたWebインターフェースモジュールはインストールできません。

ODBC監視

Zabbix Cloudは、ODBC監視をPostgreSQLのみサポートしています。 公式のZabbix ODBCテンプレートを使用し、テンプレート内で接続文字列を以下のように定義してください。

Driver={postgresql}

MariaDBプラグインもインストールされていますが、現在は動作しません。 使用する場合は、以下のように定義してください。

Driver={mysql}

インフラストラクチャへのアクセス

Zabbix Cloudは、基盤となるノードへのSSHアクセスを提供せず、またデータベースへの直接接続（例：ポート3306）も許可しません。 すべての設定、監視、トラブルシューティングの作業は、クラウドUIまたはAPIを介して実行する必要があり、OSおよびデータベース層が分離され安全に保たれるようになっています。

ポート25の送信トラフィック

スパムや不正利用を防止するため、Zabbix CloudノードからTCPポート25への送信接続は、デフォルトでブロックされています。 これは次の項目に影響します。

• ポート25のSMTPサーバーを経由して送信するEmailメディアタイプ。 新しいEmailメディアタイプでは、SMTP server port がデフォルトで25に設定されているため、SMTPサーバーがサポートしている設定に応じて、587（Connection security をSTARTTLSに設定）または465（SSL/TLS）に変更してください。 Office365 relayメールプロバイダーは、Microsoftのリレエンドポイントにポート25で接続するため、使用できません。
• Emailメディアタイプが必要なScheduled reports。
• net.tcp.service[smtp] simple checksや、network discoveryルールのSMTPチェックなど、クラウドノード自体がポート25に対して実行するチェック。 これらのチェックでは、SMTPサービスが稼働している場合でも停止していると報告されます。このようなチェックは、代わりに自ネットワーク内のZabbixプロキシまたはZabbixエージェントを介して実行してください。

デフォルトのCloud Emailメディアタイプは影響を受けません。

アクティブチェックインターフェース

クラウドでのアクティブチェックでは、オンプレミスネットワークとは関係のないIPを持つホストインターフェースが自動的に作成されます。 デフォルトでは、このIPは外部IPである場合があります。 一貫性を保つため、作成後にホストインターフェースを手動で削除または調整できます。

SAML証明書のアップロード

SAML認証は、暗号化されていない、または署名されていないSAMLメッセージを受け入れるプロバイダーがほとんどいないため、サポートされていません。

スケジュールレポート

デフォルトの Cloud Email メディアタイプはスクリプトトランスポートを使用するため、スケジュールレポートには使用できません。 レポートをメールで送信するには、次の手順を実行します。

1. 新しいEmailメディアタイプを作成します。
2. ユーザー設定 > メディア で、ユーザーにメールメディアを割り当てます。
3. スケジュールレポートの設定時に、そのメディアタイプを選択します。