Erweiterte Konfiguration für oTEL Container Insights auf Amazon EKS

Führen Sie den folgenden Befehl aus, um das Add-on mit einer Protokollfilterkonfiguration zu aktualisieren. cluster-nameErsetzen Sie durch den Namen Ihres Amazon EKS-Clusters.

aws eks update-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --configuration-values '{
    "otelContainerInsights": {
      "enabled": true
    },
    "agent": {
      "config": {
        "logs": {
          "metrics_collected": {
            "kubernetes": {
              "enhanced_container_insights": true
            }
          },
          "exclude_filters": [
            {
              "type": "log_level_filter",
              "log_level": "DEBUG"
            }
          ]
        }
      }
    }
  }' \
  --resolve-conflicts OVERWRITE

Stellen Sie sicher, dass der Status des Add-ons ACTIVE nach dem Update lautet.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.status" \
  --output text

Erstellen Sie im zentralen Überwachungskonto eine IAM-Rolle mit einer Vertrauensrichtlinie, die es dem Workload-Konto ermöglicht, diese Rolle zu übernehmen. workload-account-idErsetzen Sie es durch die AWS Konto-ID des Workload-Kontos.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::workload-account-id:root"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Ordnen Sie die CloudWatchAgentServerPolicy verwaltete Richtlinie der kontoübergreifenden Rolle zu.

Aktualisieren Sie das Add-on im Workload-Konto, sodass es die kontoübergreifende Rolle übernimmt. cluster-nameErsetzen Sie durch den Namen Ihres Amazon EKS-Clusters und monitoring-account-id durch die AWS Konto-ID des zentralen Monitoring-Kontos.

aws eks update-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --configuration-values '{
    "otelContainerInsights": {
      "enabled": true
    },
    "agent": {
      "config": {
        "credentials": {
          "role_arn": "arn:aws:iam::monitoring-account-id:role/CrossAccountCWObservabilityRole"
        }
      }
    }
  }' \
  --resolve-conflicts OVERWRITE

Stellen Sie sicher, dass sich der Status des Add-ons ACTIVE nach dem Update befindet.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.status" \
  --output text

Führen Sie den folgenden Befehl aus, um benutzerdefinierte Dimensionen zu konfigurieren. cluster-nameErsetzen Sie es durch den Namen Ihres Amazon EKS-Clusters und label-key durch das Kubernetes-Label, das als Dimension verwendet werden soll.

aws eks update-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --configuration-values '{
    "otelContainerInsights": {
      "enabled": true
    },
    "agent": {
      "config": {
        "logs": {
          "metrics_collected": {
            "kubernetes": {
              "enhanced_container_insights": true,
              "metric_dimensions": {
                "custom_dimensions": ["label-key"]
              }
            }
          }
        }
      }
    }
  }' \
  --resolve-conflicts OVERWRITE

Stellen Sie sicher, dass sich der Status des Add-ons ACTIVE nach dem Update befindet.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.status" \
  --output text

Führen Sie den folgenden Befehl aus, um Ressourcenanforderungen und Grenzwerte festzulegen. cluster-nameErsetzen Sie durch den Namen Ihres Amazon EKS-Clusters und die Ressourcenwerte durch Werte aus der vorherigen Tabelle.

aws eks update-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --configuration-values '{
    "otelContainerInsights": {
      "enabled": true
    },
    "agent": {
      "resources": {
        "requests": {
          "cpu": "cpu-request",
          "memory": "memory-request"
        },
        "limits": {
          "cpu": "cpu-limit",
          "memory": "memory-limit"
        }
      }
    }
  }' \
  --resolve-conflicts OVERWRITE

Vergewissern Sie sich, dass der Status des Add-ons lautet ACTIVE und dass die Agent-Pods mit der neuen Ressourcenzuweisung neu gestartet werden.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.status" \
  --output text

Vergewissern Sie sich, dass die Agent-Pods mit den neuen Ressourcenlimits ausgeführt werden.

kubectl get pods -n amazon-cloudwatch -l app.kubernetes.io/name=cloudwatch-agent -o jsonpath='{.items[0].spec.containers[0].resources}'

Überprüfen Sie, ob der Status des Add-ons lautetACTIVE. cluster-nameErsetzen Sie durch den Namen Ihres Amazon EKS-Clusters.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.{Status:status,ConfigValues:configurationValues}" \
  --output table

Stellen Sie sicher, dass die Agenten-Pods neu gestartet wurden und sich im Running Status befinden.

kubectl get pods -n amazon-cloudwatch -l app.kubernetes.io/name=cloudwatch-agent

Alle Agenten-Pods müssen Running den Status mit einer kürzlichen Neustartzeit anzeigen.