Prasyarat Cara kerjanya Biaya Instal dan konfigurasikan CloudWatch agen

Instal dan konfigurasikan CloudWatch agen menggunakan EC2 konsol Amazon untuk menambahkan metrik tambahan

Menginstal dan mengonfigurasi CloudWatch agen menggunakan EC2 konsol Amazon dalam versi beta untuk Amazon EC2 dan dapat berubah sewaktu-waktu.

Secara default, Amazon CloudWatch menyediakan metrik dasar, seperti CPUUtilization danNetworkIn, untuk memantau EC2 instans Amazon Anda. Untuk mengumpulkan metrik tambahan, Anda dapat menginstal CloudWatch agen pada EC2 instans Anda, lalu mengonfigurasi agen untuk memancarkan metrik yang dipilih. Alih-alih menginstal dan mengonfigurasi CloudWatch agen secara manual pada setiap EC2 instance, Anda dapat menggunakan EC2 konsol Amazon untuk melakukan ini untuk Anda.

Topik ini menjelaskan bagaimana Anda dapat menggunakan EC2 konsol Amazon untuk menginstal CloudWatch agen pada instans Anda dan mengonfigurasi agen untuk memancarkan metrik yang dipilih.

Untuk langkah-langkah manual untuk proses ini, lihat Menginstal CloudWatch agen yang menggunakan AWS Systems Manager di Panduan CloudWatch Pengguna Amazon. Untuk informasi selengkapnya tentang CloudWatch agen, lihat Mengumpulkan metrik, log, dan jejak dengan CloudWatch agen.

Topik

Prasyarat
Cara kerjanya
Biaya
Instal dan konfigurasikan CloudWatch agen

Prasyarat

Untuk menggunakan Amazon EC2 untuk menginstal dan mengonfigurasi CloudWatch agen, Anda harus memenuhi prasyarat pengguna dan instance yang dijelaskan di bagian ini.

Prasyarat pengguna

Untuk menggunakan fitur ini, pengguna atau peran konsol IAM Anda harus memiliki izin yang diperlukan untuk menggunakan Amazon EC2 dan izin IAM berikut:


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetParameter",
                "ssm:PutParameter"
            ],
            "Resource": "arn:aws:ssm:*:*:parameter/EC2-Custom-Metrics-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:SendCommand",
                "ssm:ListCommandInvocations",
                "ssm:DescribeInstanceInformation"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetInstanceProfile",
                "iam:SimulatePrincipalPolicy"
            ],
            "Resource": "*"
        }
    ]
}

Prasyarat instance

Status contoh: running
Sistem operasi yang didukung: Linux
AWS Systems Manager Agen (Agen SSM): Dipasang. Dua catatan tentang Agen SSM:
- Agen SSM sudah diinstal sebelumnya di beberapa Amazon Machine Images (AMIs) yang disediakan oleh AWS dan pihak ketiga tepercaya. Untuk informasi tentang dukungan AMIs dan petunjuk untuk menginstal Agen SSM, lihat Amazon Machine Images (AMIs) dengan Agen SSM yang telah diinstal sebelumnya di Panduan Pengguna.AWS Systems Manager
- Jika Anda mengalami masalah dengan Agen SSM, lihat Memecahkan Masalah Agen SSM di Panduan Pengguna.AWS Systems Manager
Izin IAM untuk instance: Kebijakan AWS terkelola berikut harus ditambahkan ke peran IAM yang dilampirkan ke instance:
- Amazon SSMManaged InstanceCore — Mengaktifkan instans untuk menggunakan Systems Manager untuk menginstal dan mengonfigurasi CloudWatch agen.
- CloudWatchAgentServerPolicy— Memungkinkan sebuah instance untuk menggunakan CloudWatch agen untuk menulis data ke CloudWatch.
Untuk informasi tentang cara menambahkan izin IAM ke instans Anda, lihat Menggunakan profil instans di Panduan Pengguna IAM.

Cara kerjanya

Sebelum Anda dapat menggunakan EC2 konsol Amazon untuk menginstal dan mengonfigurasi CloudWatch agen, Anda harus memastikan bahwa pengguna atau peran IAM Anda, dan instance yang ingin Anda tambahkan metrik, memenuhi prasyarat tertentu. Kemudian, Anda dapat menggunakan EC2 konsol Amazon untuk menginstal dan mengonfigurasi CloudWatch agen pada instance yang Anda pilih.

Pertama memenuhi prasyarat

Anda memerlukan izin IAM yang diperlukan — Sebelum memulai, pastikan bahwa pengguna atau peran konsol Anda memiliki izin IAM yang diperlukan untuk menggunakan fitur ini.
Instans — Untuk menggunakan fitur ini, EC2 instans Anda harus instance Linux, memiliki Agen SSM diinstal, memiliki izin IAM yang diperlukan, dan berjalan.

Kemudian Anda dapat menggunakan fitur tersebut

Pilih instans Anda — Di EC2 konsol Amazon, Anda memilih instance untuk menginstal dan mengonfigurasi agen. CloudWatch Anda kemudian memulai proses dengan memilih Configure CloudWatch agent.
Validasi Agen SSM — Amazon EC2 memeriksa apakah Agen SSM diinstal dan dimulai pada setiap instance. Setiap contoh yang gagal pemeriksaan ini dikecualikan dari proses. Agen SSM digunakan untuk melakukan tindakan pada instance selama proses ini.
Validasi izin IAM — Amazon EC2 memeriksa bahwa setiap instans memiliki izin IAM yang diperlukan untuk proses ini. Setiap contoh yang gagal pemeriksaan ini dikecualikan dari proses. Izin IAM memungkinkan CloudWatch agen untuk mengumpulkan metrik dari instance dan berintegrasi dengan menggunakan Agen AWS Systems Manager SSM.
CloudWatch Agen validasi — Amazon EC2 memeriksa apakah CloudWatch agen diinstal dan dijalankan pada setiap instance. Jika ada contoh yang gagal dalam pemeriksaan ini, Amazon EC2 menawarkan untuk menginstal dan memulai CloudWatch agen untuk Anda. CloudWatch Agen akan mengumpulkan metrik yang dipilih pada setiap instance setelah proses ini selesai.
Pilih konfigurasi metrik — Anda memilih metrik yang akan dipancarkan CloudWatch agen dari instans Anda. Setelah dipilih, Amazon EC2 menyimpan file konfigurasi di Parameter Store, di mana ia tetap sampai proses selesai. Amazon EC2 akan menghapus file konfigurasi dari Parameter Store kecuali prosesnya terganggu. Perhatikan bahwa jika Anda tidak memilih metrik, tetapi sebelumnya Anda menambahkannya ke instance Anda, metrik tersebut akan dihapus dari instance Anda saat proses ini selesai.
Perbarui konfigurasi CloudWatch agen - Amazon EC2 mengirimkan konfigurasi metrik ke CloudWatch agen. Ini adalah langkah terakhir dalam prosesnya. Jika berhasil, instans Anda dapat memancarkan data untuk metrik yang dipilih dan EC2 Amazon menghapus file konfigurasi dari Parameter Store.

Biaya

Metrik tambahan yang Anda tambahkan selama proses ini ditagih sebagai metrik khusus. Untuk informasi selengkapnya tentang harga CloudWatch metrik, lihat CloudWatch Harga Amazon.