Configuration de Container Insights sur Amazon ECS à l'aide d'AWS Distro pour OpenTelemetry - Amazon CloudWatch
Étape 1 : Création d'un rôle de tâcheÉtape 2 : Créer un rôle d'exécution de tâcheÉtape 3 : Créer une définition de tâcheÉtape 4 : Exécuter la tâche

Configuration de Container Insights sur Amazon ECS à l'aide d'AWS Distro pour OpenTelemetry

Utilisez cette section si vous souhaitez utiliser AWS Distro pour OpenTelemetry pour configurer CloudWatch Container Insights sur un cluster Amazon ECS. Pour plus d'informations sur AWS Distro pour OpenTelemetry, consultez AWS Distro pour OpenTelemetry.

Cette procédure suppose que vous avez déjà un cluster exécutant Amazon ECS. Pour plus d'informations sur l'utilisation d'AWS Distro pour OpenTelemetry avec Amazon ECS et la configuration d'un cluster Amazon ECS à cette fin, consultez Configuration d'AWS Distro pour OpenTelemetry Collector dans Amazon Elastic Container Service.

Étape 1 : Création d'un rôle de tâche

La première étape consiste à créer un rôle de tâche dans le cluster que l'AWS OpenTelemetry Collector utilisera.

Pour créer un rôle de tâche pour AWS Distro pour OpenTelemetry

  1. Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

  2. Dans le panneau de navigation, choisissez Politiques, puis Créer une politique.

  3. Choisissez l'onglet JSON et copiez la politique suivante :

    JSON
    {
    "Version":"2012-10-17",		 	 	 
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "logs:PutLogEvents",
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:DescribeLogStreams",
                "logs:DescribeLogGroups",
                "ssm:GetParameters"
            ],
            "Resource": "*"
        }
    ]
}

  4. Choisissez Examiner une politique.

  5. Pour Name (Nom), saisissez AWSDistroOpenTelemetryPolicy, puis choisissez Create policy (Créer une politique).

  6. Dans le panneau de navigation, choisissez Roles (Rôles), puis Create role (Créer un rôle).

  7. Dans la liste des services, choisissez Elastic Container Service.

  8. Plus bas sur la page, choisissez Elastic Container Service Task (Tâche Elastic Container Service), puis choisissez Next: Permissions (Suivant : Autorisations).

  9. Dans la liste des politiques, recherchez AWSDistroOpenTelemetryPolicy.

  10. Cochez la case en regard de la politique AWSDistroOpenTelemetryPolicy.

  11. Sélectionnez Next: Tags (Suivant : Balises), puis Next: Review (Suivant : Vérification).

  12. Pour Role name (Nom du rôle), saisissez AWSOpenTelemetryTaskRole, puis choisissez Create role (Créer un rôle).

Étape 2 : Créer un rôle d'exécution de tâche

L'étape suivante consiste à créer un rôle d'exécution de tâche pour l'AWS OpenTelemetry Collector.

Pour créer un rôle d'exécution de tâche pour AWS Distro pour OpenTelemetry

  1. Ouvrez la console IAM à l’adresse https://console.aws.amazon.com/iam/.

  2. Dans le panneau de navigation, choisissez Roles (Rôles), puis Create role (Créer un rôle).

  3. Dans la liste des services, choisissez Elastic Container Service.

  4. Plus bas sur la page, choisissez Elastic Container Service Task (Tâche Elastic Container Service), puis choisissez Next: Permissions (Suivant : Autorisations).

  5. Dans la liste des politiques, recherchez AmazonECSTaskExecutionRolePolicy, puis cochez la case en regard de AmazonECSTaskExecutionRolePolicy.

  6. Dans la liste des politiques, recherchez CloudWatchLogsFullAccess, puis cochez la case en regard de CloudWatchLogsFullAccess.

  7. Dans la liste des politiques, recherchez AmazonSSMReadOnlyAccess, puis cochez la case en regard de AmazonSSMReadOnlyAccess.

  8. Sélectionnez Next: Tags (Suivant : Balises), puis Next: Review (Suivant : Vérification).

  9. Pour Role name (Nom du rôle), saisissez AWSOpenTelemetryTaskExecutionRole, puis choisissez Create role (Créer un rôle).

Étape 3 : Créer une définition de tâche

L'étape suivante consiste à créer une définition de tâche.

Pour créer une définition de tâche pour AWS Distro pour OpenTelemetry

  1. Ouvrez la console à partir de l'adresse https://console.aws.amazon.com/ecs/v2.

  2. Dans le panneau de navigation, choisissez Task definitions (Définition des tâches)

  3. Choisissez Create new task definition (Créer une nouvelle définition de tâche), puis Create new task definition (Créer une nouvelle définition de tâche).

  4. Pour Task definition family (Famille de définition de tâche), spécifiez un nom unique pour la définition de tâche.

  5. Configurez vos conteneurs, puis choisissez Suivant.

  6. Sous Métriques et journalisation, sélectionnez Utiliser la collecte de métriques.

  7. Choisissez Suivant.

  8. Choisissez Créer.

Pour plus d'informations sur l'utilisation d'AWS Distro pour OpenTelemetry avec Amazon ECS, consultez Configuration d'AWS Distro pour OpenTelemetry Collector dans Amazon Elastic Container Service.

Étape 4 : Exécuter la tâche

La dernière étape consiste à exécuter la tâche que vous avez créée.

Pour exécuter la tâche pour AWS Distro pour OpenTelemetry

  1. Ouvrez la console à partir de l'adresse https://console.aws.amazon.com/ecs/v2.

  2. Dans le panneau de navigation de gauche, choisissez Task Definitions (Définitions de tâche) puis sélectionnez la tâche que vous venez de créer.

  3. Choisissez Actions, Déployer, Exécuter la tâche.

  4. Choisissez Deploy (Déploiement), Run task (Exécution de tâche).

  5. Dans la section Options de calcul, dans Cluster existant, sélectionnez le cluster.

  6. Choisissez Créer.

  7. Vous pouvez ensuite vérifier les nouvelles métriques dans la console CloudWatch.

  8. Ouvrez la console CloudWatch à l’adresse https://console.aws.amazon.com/cloudwatch/.

  9. Dans le volet de navigation de gauche, choisissez Métriques.

    Vous devriez voir un espace de noms ECS/ContainerInsights. Choisissez cet espace de noms, vous devriez voir huit métriques.