Voraussetzungen Funktionsweise Kosten Installieren und konfigurieren Sie den CloudWatch Agenten

Installieren und konfigurieren Sie den CloudWatch Agenten mithilfe der EC2 Amazon-Konsole, um zusätzliche Metriken hinzuzufügen

Die Installation und Konfiguration des CloudWatch Agenten über die EC2 Amazon-Konsole befindet sich für Amazon in der Betaphase EC2 und kann sich ändern.

Standardmäßig CloudWatch stellt Amazon grundlegende Metriken wie CPUUtilization und NetworkIn für die Überwachung Ihrer EC2 Amazon-Instances bereit. Um zusätzliche Metriken zu sammeln, können Sie den CloudWatch Agenten auf Ihren EC2 Instances installieren und den Agenten dann so konfigurieren, dass er ausgewählte Metriken ausgibt. Anstatt den CloudWatch Agenten auf jeder EC2 Instance manuell zu installieren und zu konfigurieren, können Sie die EC2 Amazon-Konsole verwenden, um dies für Sie zu erledigen.

In diesem Thema wird erklärt, wie Sie die EC2 Amazon-Konsole verwenden können, um den CloudWatch Agenten auf Ihren Instances zu installieren und den Agenten so zu konfigurieren, dass er ausgewählte Metriken ausgibt.

Die manuellen Schritte für diesen Vorgang finden Sie unter Installation des CloudWatch Agenten mithilfe AWS Systems Manager im CloudWatch Amazon-Benutzerhandbuch. Weitere Informationen über den CloudWatch Agenten finden Sie unter Erfassung von Metriken, Protokollen und Traces mit dem CloudWatch Agenten.

Themen

Voraussetzungen
Funktionsweise
Kosten
Installieren und konfigurieren Sie den CloudWatch Agenten

Voraussetzungen

EC2Um Amazon für die Installation und Konfiguration des CloudWatch Agenten zu verwenden, müssen Sie die in diesem Abschnitt beschriebenen Benutzer- und Instance-Voraussetzungen erfüllen.

Voraussetzungen für Benutzer

Um diese Funktion nutzen zu können, muss Ihr IAM Konsolenbenutzer oder Ihre Rolle über die für die Nutzung von Amazon erforderlichen Berechtigungen EC2 und die folgenden IAM Berechtigungen verfügen:


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ssm:GetParameter",
                "ssm:PutParameter"
            ],
            "Resource": "arn:aws:ssm:*:*:parameter/EC2-Custom-Metrics-*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:SendCommand",
                "ssm:ListCommandInvocations",
                "ssm:DescribeInstanceInformation"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:GetInstanceProfile",
                "iam:SimulatePrincipalPolicy"
            ],
            "Resource": "*"
        }
    ]
}

Voraussetzungen für die Instance

Status der Instanz: running
Unterstütztes Betriebssystem: Linux
AWS Systems Manager Agent (SSMAgent): Installiert. Zwei Hinweise zum SSM Agenten:
- SSMDer Agent ist auf einigen Amazon Machine Images (AMIs) vorinstalliert, die von AWS vertrauenswürdigen Drittanbietern bereitgestellt werden. Informationen zu den unterstützten Programmen AMIs und Anweisungen zur Installation des SSM Agenten finden Sie unter Amazon Machine Images (AMIs) with SSM Agent preinstalled im AWS Systems Manager Benutzerhandbuch.
- Wenn Sie Probleme mit dem SSM Agenten haben, finden Sie weitere Informationen unter Troubleshooting SSM Agent im AWS Systems Manager Benutzerhandbuch.
IAMBerechtigungen für die Instanz: Die folgenden AWS verwalteten Richtlinien müssen einer IAM Rolle hinzugefügt werden, die der Instanz zugeordnet ist:
- A mazonSSMManaged InstanceCore — Ermöglicht einer Instanz, Systems Manager zur Installation und Konfiguration des CloudWatch Agenten zu verwenden.
- CloudWatchAgentServerPolicy— Ermöglicht einer Instanz, den CloudWatch Agenten zum Schreiben von Daten zu verwenden CloudWatch.
Informationen zum Hinzufügen von IAM Berechtigungen zu Ihrer Instance finden Sie unter Verwenden von Instanzprofilen im IAMBenutzerhandbuch.

Funktionsweise

Bevor Sie die EC2 Amazon-Konsole zur Installation und Konfiguration des CloudWatch Agenten verwenden können, müssen Sie sicherstellen, dass Ihr IAM Benutzer oder Ihre Rolle und die Instances, auf denen Sie Metriken hinzufügen möchten, bestimmte Voraussetzungen erfüllen. Anschließend können Sie die EC2 Amazon-Konsole verwenden, um den CloudWatch Agenten auf Ihren ausgewählten Instances zu installieren und zu konfigurieren.

Erfüllen Sie zunächst die Voraussetzungen

Sie benötigen die erforderlichen IAM Berechtigungen — Bevor Sie beginnen, stellen Sie sicher, dass Ihr Konsolenbenutzer oder Ihre Rolle über die erforderlichen IAM Berechtigungen zur Verwendung dieser Funktion verfügt.
Instanzen — Um die Funktion nutzen zu können, müssen Ihre EC2 Instances Linux-Instances sein, auf denen der SSM Agent installiert ist, über die erforderlichen IAM Berechtigungen verfügen und ausgeführt werden.

Dann können Sie die Funktion verwenden

Wählen Sie Ihre Instances aus — In der EC2 Amazon-Konsole wählen Sie die Instances aus, auf denen der CloudWatch Agent installiert und konfiguriert werden soll. Anschließend starten Sie den Vorgang, indem Sie „ CloudWatch Agent konfigurieren“ wählen.
SSMAgent validieren — Amazon EC2 überprüft, ob der SSM Agent auf jeder Instance installiert und gestartet ist. Alle Instances, die diese Prüfung nicht bestehen, werden vom Prozess ausgeschlossen. Der SSM Agent wird verwendet, um während dieses Vorgangs Aktionen auf der Instance durchzuführen.
IAMBerechtigungen validieren — Amazon EC2 prüft, ob jede Instance über die erforderlichen IAM Berechtigungen für diesen Prozess verfügt. Alle Instances, die diese Prüfung nicht bestehen, werden vom Prozess ausgeschlossen. Die IAM Berechtigungen ermöglichen es dem CloudWatch Agenten, Metriken von der Instance zu sammeln und diese AWS Systems Manager zu integrieren, um den SSM Agenten zu verwenden.
CloudWatch Agent validieren — Amazon EC2 überprüft, ob der CloudWatch Agent auf jeder Instance installiert ist und ausgeführt wird. Wenn eine Instanz diese Prüfung nicht besteht, EC2 bietet Amazon an, den CloudWatch Agenten für Sie zu installieren und zu starten. Sobald dieser Vorgang abgeschlossen ist, erfasst der CloudWatch Agent die ausgewählten Metriken für jede Instance.
Metrikkonfiguration auswählen — Sie wählen die Metriken aus, die der CloudWatch Agent von Ihren Instances ausgeben soll. Nach der Auswahl EC2 speichert Amazon eine Konfigurationsdatei im Parameter Store, wo sie verbleibt, bis der Vorgang abgeschlossen ist. Amazon EC2 löscht die Konfigurationsdatei aus dem Parameter Store, sofern der Vorgang nicht unterbrochen wird. Beachten Sie, dass, wenn Sie keine Metrik auswählen, sie aber zuvor zu Ihrer Instance hinzugefügt haben, diese nach Abschluss dieses Vorgangs aus Ihrer Instance entfernt wird.
CloudWatch Agentenkonfiguration aktualisieren — Amazon EC2 sendet die Metrikkonfiguration an den CloudWatch Agenten. Dies ist der letzte Schritt in diesem Prozess. Wenn dies erfolgreich ist, können Ihre Instances Daten für die ausgewählten Metriken ausgeben und Amazon EC2 löscht die Konfigurationsdatei aus dem Parameter Store.

Kosten

Zusätzliche Metriken, die Sie während dieses Vorgangs hinzufügen, werden als benutzerdefinierte Metriken in Rechnung gestellt. Weitere Informationen zu den Preisen von CloudWatch Metriken finden Sie unter CloudWatch Amazon-Preise.