OpenTelemetry Collector Contrib

請依循下列程序，將 CloudWatchAgentServerPolicy IAM 政策附加至 Amazon EC2 執行個體的 IAM 角色。

1. 前往 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

2. 選擇角色，然後尋找並選取 Amazon EC2 執行個體使用的角色。

3. 在許可索引標籤中，依序選擇新增許可、連結政策。

4. 透過搜尋方塊搜尋 CloudWatchAgentServerPolicy 政策。

5. 選取 CloudWatchAgentServerPolicy 政策，然後選擇新增許可。

可以建立 IAM 使用者，用來提供許可給內部部署主機。

1. 前往 https://console.aws.amazon.com/iam/ 開啟 IAM 主控台。

2. 選擇使用者、建立使用者。

3. 在使用者詳細資訊下的使用者名稱中，輸入新 IAM 使用者的名稱。這是 的登入名稱 AWS ，將用於驗證您的主機。

4. 選擇下一步。

5. 在設定許可頁面，為許可選項選取直接連結政策。

6. 在許可政策清單中，選取要新增至使用者的 CloudWatchAgentServerPolicy 政策。

7. 選擇下一步。

8. 在檢閱和建立頁面上，確定您對使用者名稱感到滿意，並且 CloudWatchAgentServerPolicy 政策位於許可摘要中。

9. 選擇 Create user (建立使用者)。

10. 建立和擷取您的 AWS 存取金鑰和私密金鑰 – 在 IAM 主控台的導覽窗格中，選擇使用者，然後選取您在上一個步驟中建立的使用者名稱。

11. 在使用者頁面上，選擇安全憑證索引標籤。

12. 在存取金鑰區段中，選擇建立存取金鑰。

13. 針對建立存取金鑰步驟 1，請選擇命令列界面 (CLI)。

14. 在建立存取金鑰步驟 2 中，輸入選用標籤，然後選擇下一步。

15. 在建立存取金鑰步驟 3 中，選取下載 .csv 檔案，以儲存包含 IAM 使用者存取金鑰和私密存取金鑰的 .csv 檔案。您需要這些資訊才能進行後續步驟。

16. 選擇完成。

17. 輸入下列命令，在現場部署主機中設定您的 AWS 登入資料。將 ACCESS_KEY_ID 和 SECRET_ACCESS_ID 替換為您在上一個步驟中下載的 .csv 檔案中新產生的存取金鑰和私密存取金鑰。

    
    $ aws configure
    AWS Access Key ID [None]: ACCESS_KEY_ID
    AWS Secret Access Key [None]: SECRET_ACCESS_ID
    Default region name [None]: MY_REGION
    Default output format [None]: json
                    

1. 使用下列命令為您的叢集建立 IAM OIDC 身分提供者。

   eksctl utils associate-iam-oidc-provider --cluster ${CLUSTER_NAME} --region ${REGION} --approve

2. 透過下列命令，將 IAM 角色指派給 OTel Collector 的 Kubernetes 服務帳戶。

   
   eksctl create iamserviceaccount \
   --name ${COLLECTOR_SERVICE_ACCOUNT}\
   --namespace ${NAMESPACE} \
   --cluster ${CLUSTER_NAME} \
   --region ${REGION} \
   --attach-policy-arn arn:aws:iam::aws:policy/CloudWatchAgentServerPolicy \
   --approve \
   --override-existing-serviceaccounts
   

1. 輸入下列命令，在現場部署主機中設定您的 AWS 登入資料。將 ACCESS_KEY_ID 和 SECRET_ACCESS_ID 替換為您在上一個步驟中下載的 .csv 檔案中新產生的存取金鑰和私密存取金鑰。依預設，憑證檔案儲存在 /home/user/.aws/credentials 下。

   
   aws configure
   AWS Access Key ID [None]: ACCESS_KEY_ID 
   AWS Secret Access Key [None]: SECRET_ACCESS_ID 
   Default region name [None]: MY_REGION 
   Default output format [None]: json
                   

2. 編輯 OpenTelemetry Collector 資源，使用如下命令新增新建立的 AWS 憑證機密：kubectl edit OpenTelemetryCollector otel_collector

3. 使用檔案編輯器，將下列組態新增至部署頂端，將 AWS 登入資料新增至 OpenTelemetryCollector 容器。將路徑 /home/user/.aws/credentials 取代為本機 AWS 登入資料檔案的位置。

   
                        spec:
                       volumeMounts:
                       - mountPath: /rootfs
                       volumeMounts:
                       - name: aws-credentials
                       mountPath: /root/.aws
                       readOnly: true
                       volumes:
                       - hostPath:
                       path: /home/user/.aws/credentials
                       name: aws-credentials