AWSのElastic Beanstalkで本番運用していて初めて下記のようなこと起こりました。
(1)本日夜0:20頃、beanstalkのアプリ内に新しくEC2インスタンスが勝手に作成された(本番運用しているインスタンスの恐らくクローン)
(2)上記のインスタンスが作成された後、10分ほどして、もともと本番運用していたEC2インスタンスがアプリ内から削除された。
オートスケールの設定を行なっているため、
スケールしたのかな?とも思ったのですが、
インスタンスのCPUの使用率に問題はありませんでした。
流入量もいつもと変わらない状況であるにも関わらず、
なぜこういった現象が起きるのかがわかりません。
回答に関して、
不足している情報があれば補足させてもらいますので
何かご存知の方、AWSでBeanstalkやEC2を使われたことのある方は
知っていることがあればご教示いただけますと幸いです。
<追記>
調査が少し進みました!
オートスケールのトリガーをネットワーク出力メトリクスに設定しており、
最大のネットワーク出力を6MBにしていました。
普段は1MBくらいなのですが、本日の0:20前頃、40MB程度まで増えており、
スケールしたのが原因で、インスタンスの作成と削除が行われたと理解しました。
ただ、なぜ突然最大ネットワーク出力が普段の40倍ほどに上がったのかがわからないため、
現在最大ネットワーク出力が何を意味するのか調べています。
何かしらの攻撃を受けている可能性もあるのでしょうか?
よろしくお願いします。????♂️
あなたの回答
tips
プレビュー