Tingkatkan kinerja operasional dengan mengaktifkan Amazon DevOps Guru di beberapa Wilayah AWS, akun, dan OUs dengan AWS CDK

Konfigurasikan profil bernama AWS.

Siapkan profil bernama AWS Anda sebagai berikut untuk menerapkan tumpukan di lingkungan multi-akun.

Untuk akun administrator:

$aws configure --profile administrator
AWS Access Key ID [****]: <your-administrator-access-key-ID>
AWS Secret Access Key [****]: <your-administrator-secret-access-key>
Default region name [None]: <your-administrator-region>
Default output format [None]: json

Untuk akun target:

$aws configure --profile target
AWS Access Key ID [****: <your-target-access-key-ID>
AWS Secret Access Key [****]: <your-target-secret-access-key>
Default region name [None]: <your-target-region>
Default output format [None]: json

Untuk informasi selengkapnya, lihat Menggunakan profil bernama dalam dokumentasi AWS CLI.

Verifikasi konfigurasi profil AWS.

(Opsional) Anda dapat memverifikasi konfigurasi profil AWS di config file credentials dan dengan mengikuti petunjuk di Setel dan melihat pengaturan konfigurasi dalam dokumentasi AWS CLI.

Verifikasi versi AWS CDK.

Verifikasi versi AWS CDK Toolkit dengan menjalankan perintah berikut:

$cdk --version

Pola ini membutuhkan versi 1.107.0 atau yang lebih baru. Jika Anda memiliki AWS CDK versi sebelumnya, ikuti petunjuk dalam dokumentasi AWS CDK untuk memperbaruinya.

Kloning kode proyek.

Kloning GitHub repositori untuk pola ini dengan menggunakan perintah:

$git clone https://github.com/aws-samples/amazon-devopsguru-cdk-samples.git

Instal dependensi paket dan kompilasi file. TypeScript

Instal dependensi paket dan kompilasi TypeScript file dengan menjalankan perintah berikut:

$cd amazon-devopsguru-cdk-samples
$npm install
$npm fund

Perintah ini menginstal semua paket dari repositori sampel.

$npm ci

— atau —

$npm install -g @aws-cdk/<package-name>

Anda dapat menemukan daftar nama dan versi paket di Dependencies bagian /amazon-devopsguru-cdk-samples/package.json file. Untuk informasi selengkapnya, lihat npm ci dan npm install di dokumentasi npm.

Konfigurasikan alamat email untuk notifikasi Amazon SNS.

Ikuti langkah-langkah berikut untuk memberikan alamat email untuk notifikasi Amazon SNS:

Membangun kode proyek.

Buat kode proyek dan sintesis tumpukan dengan menjalankan perintah:

npm run build && cdk synth 

Anda akan melihat output yang serupa dengan yang berikut: 

$npm run build && cdk synth
> cdk-devopsguru@0.1.0 build
> tsc
Successfully synthesized to ~/amazon-devopsguru-cdk-samples/cdk.out
Supply a stack id (CdkDevopsGuruStackMultiAccReg,CdkDevopsGuruStackMultiAccRegSpecStacks, CdkDevopsguruStackOrgUnit, CdkInfrastructureStack, CdkStackSetAdminRole, CdkStackSetExecRole) to display its template.

Untuk informasi dan langkah selengkapnya, lihat aplikasi AWS CDK pertama Anda di dokumentasi AWS CDK.

Buat daftar tumpukan AWS CDK.

Jalankan perintah berikut untuk mencantumkan semua tumpukan AWS CDK:

$cdk list

Perintah menampilkan daftar berikut:

CdkDevopsGuruStackMultiAccReg
CdkDevopsGuruStackMultiAccRegSpecStacks
CdkDevopsguruStackOrgUnit
CdkInfrastructureStack
CdkStackSetAdminRole
CdkStackSetExecRole

Menerapkan tumpukan AWS CDK untuk membuat peran IAM.

Pola ini menggunakan AWS CloudFormation StackSets untuk melakukan operasi tumpukan di beberapa akun. Jika Anda membuat kumpulan tumpukan pertama, Anda harus membuat peran IAM berikut untuk menyiapkan izin yang diperlukan di akun AWS Anda:

Untuk informasi selengkapnya, lihat Memberikan izin yang dikelola sendiri dalam dokumentasi CloudFormation AWS.

Terapkan tumpukan AWS CDK untuk mengaktifkan DevOps Guru di beberapa akun.

CdkDevopsGuruStackMultiAccRegTumpukan AWS CDK membuat kumpulan tumpukan untuk menerapkan instance tumpukan di beberapa akun dan Wilayah. Untuk menyebarkan tumpukan, jalankan perintah CLI berikut dengan parameter yang ditentukan:

$cdk deploy CdkDevopsGuruStackMultiAccReg \
  --profile administrator \
  --parameters AdministratorAccountId=<administrator-account-ID> \
  --parameters TargetAccountId=<target-account-ID> \
  --parameters RegionIds="<region-1>,<region-2>"

Saat ini Amazon DevOps Guru tersedia di Wilayah AWS yang tercantum dalam FAQ DevOps Guru.

Ekstrak OU IDs.

Di konsol AWS Organizations, identifikasi unit organisasi tempat Anda ingin mengaktifkan DevOps Guru. IDs

Aktifkan izin yang dikelola layanan untuk. OUs

Jika Anda menggunakan AWS Organizations untuk manajemen akun, Anda harus memberikan izin yang dikelola layanan untuk mengaktifkan Guru. DevOps Alih-alih membuat peran IAM secara manual, gunakan akses tepercaya berbasis organisasi dan peran terkait layanan (). SLRs

Terapkan tumpukan AWS CDK untuk mengaktifkan DevOps Guru di seluruh. OUs

CdkDevopsguruStackOrgUnitTumpukan AWS CDK memungkinkan layanan DevOps Guru di seluruh OUs. Untuk menyebarkan tumpukan, jalankan perintah berikut dengan parameter yang ditentukan:

$cdk deploy CdkDevopsguruStackOrgUnit \
  --profile administrator \ 
  --parameters RegionIds="<region-1>,<region-2>" \
  --parameters OrganizationalUnitIds="<OU-1>,<OU-2>"

Menerapkan tumpukan AWS CDK untuk membuat peran IAM.

Jika Anda belum membuat peran IAM yang diperlukan yang ditampilkan di opsi pertama, lakukan itu terlebih dahulu:

Untuk informasi selengkapnya, lihat Memberikan izin yang dikelola sendiri dalam dokumentasi CloudFormation AWS.

Hapus tumpukan yang ada.

Jika Anda sudah menggunakan opsi pertama untuk mengaktifkan DevOps Guru untuk semua sumber daya tumpukan, Anda dapat menghapus tumpukan lama dengan menggunakan perintah berikut:

$cdk destroy CdkDevopsGuruStackMultiAccReg --profile administrator 

Atau, Anda dapat mengubah  RegionIds parameter saat menerapkan ulang tumpukan untuk menghindari kesalahan Stacks already exist.

Perbarui tumpukan AWS CDK dengan daftar tumpukan.

Terapkan tumpukan AWS CDK untuk mengaktifkan DevOps Guru untuk sumber daya tumpukan tertentu di beberapa akun.

CdkDevopsGuruStackMultiAccRegSpecStacksTumpukan AWS CDK memungkinkan DevOps Guru untuk sumber daya tumpukan tertentu di beberapa akun. Untuk menyebarkan tumpukan, jalankan perintah berikut:

$cdk deploy CdkDevopsGuruStackMultiAccRegSpecStacks \
  --profile administrator  \
  --parameters AdministratorAccountId=<administrator-account-ID> \
  --parameters TargetAccountId=<target-account-ID> \
  --parameters RegionIds="<region-1>,<region-2>"

Menerapkan contoh tumpukan infrastruktur tanpa server.

CdkInfrastructureStackTumpukan AWS CDK menerapkan komponen tanpa server seperti API Gateway, Lambda, dan tabel DynamoDB untuk mendemonstrasikan wawasan Guru. DevOps Untuk menyebarkan tumpukan, jalankan perintah berikut: 

$cdk deploy CdkInfrastructureStack --profile administrator

Masukkan catatan sampel di DynamoDB.

Jalankan perintah berikut untuk mengisi tabel DynamoDB dengan catatan sampel. Berikan jalur yang benar untuk populate-shops-dynamodb-table.json skrip.

$aws dynamodb batch-write-item \
  --request-items file://scripts/populate-shops-dynamodb-table.json \
  --profile administrator

Perintah menampilkan output berikut:

{
    "UnprocessedItems": {}
}

Verifikasi catatan yang dimasukkan di DynamoDB.

Untuk memverifikasi bahwa tabel DynamoDB menyertakan catatan sampel dari populate-shops-dynamodb-table.json file, akses URL untuk ListRestApiEndpointMonitorOperator API, yang diterbitkan sebagai output dari tumpukan AWS CDK. Anda juga dapat menemukan URL ini di tab Output CloudFormation konsol AWS untuk CdkInfrastructureStack tumpukan. Output AWS CDK akan terlihat mirip dengan berikut ini:

CdkInfrastructureStack.CreateRestApiMonitorOperatorEndpointD1D00045 = https://oure17c5vob.execute-api.<your-region>.amazonaws.com/prod/

CdkInfrastructureStack.ListRestApiMonitorOperatorEndpointABBDB8D8 = https://cdff8icfrn4.execute-api.<your-region>.amazonaws.com/prod/

Tunggu sumber daya untuk menyelesaikan baselining.

Tumpukan tanpa server ini memiliki beberapa sumber daya. Kami menyarankan Anda menunggu selama 2 jam sebelum Anda melakukan langkah selanjutnya. Jika Anda menerapkan tumpukan ini di lingkungan produksi, mungkin diperlukan waktu hingga 24 jam untuk menyelesaikan baselining, tergantung pada jumlah sumber daya yang Anda pilih untuk dipantau di Guru. DevOps

Perbarui tumpukan infrastruktur AWS CDK.

Untuk mencoba wawasan DevOps Guru, Anda dapat membuat beberapa perubahan konfigurasi untuk mereproduksi masalah operasional yang khas.

Menyuntikkan permintaan HTTP pada API.

Menyuntikkan lalu lintas masuk dalam bentuk permintaan HTTP pada API: ListRestApiMonitorOperatorEndpointxxxx

Tinjau wawasan DevOps Guru.

Dalam kondisi standar, dasbor DevOps Guru menampilkan nol di penghitung wawasan yang sedang berlangsung. Jika mendeteksi anomali, itu menimbulkan peringatan dalam bentuk wawasan. Di panel navigasi, pilih Wawasan untuk melihat detail anomali, termasuk ikhtisar, metrik agregat, peristiwa yang relevan, dan rekomendasi. Untuk informasi selengkapnya tentang meninjau wawasan, lihat Mendapatkan wawasan operasional dengan menggunakan posting blog AIOps Amazon DevOps Guru.

Bersihkan dan hapus sumber daya.

Setelah Anda menelusuri pola ini, Anda harus menghapus sumber daya yang Anda buat untuk menghindari biaya lebih lanjut. Jalankan perintah ini:

$cdk destroy CdkDevopsGuruStackMultiAccReg --profile administrator
$cdk destroy CdkDevopsguruStackOrgUnit --profile administrator
$cdk destroy CdkDevopsGuruStackMultiAccRegSpecStacks --profile administrator
$cdk destroy CdkInfrastructureStack --profile administrator
$cdk destroy CdkStackSetAdminRole --profile administrator
$cdk destroy CdkStackSetExecRole --profile administrator
$cdk destroy CdkStackSetExecRole --profile target