View a markdown version of this page

Activación de Información de contenedores de OTel desde la consola - Amazon CloudWatch
Requisitos previosActivación de Información de contenedores de OTelQué configura la consolaComprobación de que los datos aparecen en CloudWatchSolución de problemas

Activación de Información de contenedores de OTel desde la consola

Puede activar Información de contenedores de OTel directamente desde la AWS Management Console con un flujo de trabajo con un mínimo de clics. Este enfoque es ideal si prefiere una experiencia basada en la interfaz de usuario y desea habilitar una observabilidad total en un clúster de Amazon EKS existente sin escribir código de infraestructura ni ejecutar comandos de la CLI.

Requisitos previos

Antes de activar Información de contenedores de OTel desde la consola, asegúrese de satisfacer los siguientes requisitos.

  • Ha iniciado sesión en la consola de Amazon EKS.

  • Un clúster de Amazon EKS existente que ejecuta la versión 1.28 de Kubernetes o una posterior.

  • Version 6.2.0 o posterior del complemento amazon-cloudwatch-observability.

  • Permisos de IAM: eks:DescribeCluster, eks:UpdateClusterConfig, eks:ListAddons, eks:CreateAddon, eks:DescribeAddon, iam:AttachRolePolicy y iam:CreateServiceLinkedRole.

  • El rol de IAM del nodo debe tener la política administrada CloudWatchAgentServerPolicy adjunta.

  • El clúster tiene el estado ACTIVE.

Activación de Información de contenedores de OTel

Utilice el siguiente procedimiento para habilitar Información de contenedores de OTel desde la consola de Amazon EKS.

Activación de Información de contenedores de OTel mediante la consola

  1. Abra la consola de Amazon EKS en https://console.aws.amazon.com/eks/.

  2. Elija Clústeres y, a continuación, seleccione el nombre del clúster.

  3. Seleccione la pestaña Observabilidad.

  4. Junto a Información de contenedores, seleccione Administrar.

  5. Seleccione la configuración Información de contenedores de OTel.

  6. Confirme el rol de IAM del complemento. La consola crea el rol de forma automática si aún no existe ninguno.

  7. Elija Habilitar.

Qué configura la consola

Al activar Información de contenedores de OTel desde la consola, la consola realiza las siguientes acciones en su nombre.

  • Crea y configura la asociación de Pod Identity para el espacio de nombres amazon-cloudwatch

  • Instala el complemento amazon-cloudwatch-observability Amazon EKS con la versión 6.2.0 o posterior y otelContainerInsights.enabled=true

  • Asocia la política CloudWatchAgentServerPolicy al rol de IAM designado

Comprobación de que los datos aparecen en CloudWatch

Tras activar Información de contenedores de OTel, los datos aparecen en CloudWatch en 5 minutos.

Verificación de los datos de Información de contenedores

  1. Abra la consola de CloudWatch en https://console.aws.amazon.com/cloudwatch/.

  2. En el panel de navegación, elija Información y, luego, Información de contenedores.

  3. Elija el clúster en la lista de clústeres.

Los paneles de control de Información de contenedores se rellenan con datos de métricas de su clúster.

Solución de problemas

Utilice la siguiente guía para resolver problemas comunes al activar Información de contenedores de OTel desde la consola.

El botón Habilitar no está disponible

Síntoma: el botón Habilitar aparece atenuado y no puede seleccionarlo.

Causa: es posible que el clúster se esté actualizando o que no tenga suficientes permisos de IAM.

Solución: siga estos pasos para resolver este problema.

  1. Compruebe que el estado del clúster sea ACTIVE en la página de detalles del clúster.

  2. Compruebe que el usuario o el rol de IAM tenga los permisos necesarios que se indican en los requisitos previos.

  3. Si el clúster se está actualizando, espere a que se complete la actualización e inténtelo de nuevo.

El estado muestra DEGRADED después de la activación

Síntoma: tras activar Información de contenedores de OTel, el estado del complemento es DEGRADED.

Causa: el complemento está instalado pero no puede funcionar correctamente, normalmente debido a problemas con los permisos de los roles de IAM o problemas de conectividad de los nodos.

Solución: siga estos pasos para resolver este problema.

  1. Verifique que el rol de IAM tenga la política administrada CloudWatchAgentServerPolicy adjunta.

  2. Compruebe que los nodos del clúster tengan conectividad de salida con los puntos de conexión de CloudWatch.

  3. Para comprobar los detalles del estado del complemento en la consola de Amazon EKS, seleccione la pestaña Complementos de la página de detalles del clúster.