Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación de alarmas de CloudWatch para almacenes de claves externos

Puede crear alarmas de Amazon CloudWatch basadas en métricas de un almacén de claves externo para que lo notifiquen cuando el valor de una métrica supere el umbral que haya especificado. La alarma puede enviar el mensaje a un tema de Amazon Simple Notification Service (Amazon SNS) o a una política de Amazon EC2 Auto Scaling. Para obtener información detallada acerca de las alarmas de CloudWatch, consulte Uso de las alarmas de Amazon CloudWatch en la Guía del usuario de Amazon CloudWatch.

Antes de crear una alarma de Amazon CloudWatch, necesita un tema de Amazon SNS. Para obtener más información, consulte Creación de un tema de Amazon SNS en la Guía del usuario de Amazon CloudWatch.

Creación de una alarma para el vencimiento del certificado

Esta alarma utiliza la métrica XksProxyCertificateDaysToExpire que AWS KMS publica en CloudWatch para registrar el vencimiento previsto del certificado TLS asociado al punto de conexión del proxy de su almacén de claves externo. No puede crear una sola alarma para todos los almacenes de claves externos de su cuenta ni una alarma para los almacenes de claves externos que pueda crear en el futuro.

Le recomendamos configurar la alarma para que le avise 10 días antes de que venza su certificado, pero debe establecer el umbral que mejor se adapte a sus necesidades.

Crear la alarma

Siga las instrucciones de Create CloudWatch alarm based on a static threshold (Creación de una alarma de CloudWatch basada en un umbral estático). Para los demás campos, acepte los valores predeterminados y proporcione los nombres solicitados.

Creación de una alarma para el tiempo de espera de respuesta

Esta alarma utiliza la métrica XksProxyLatency que AWS KMS publica en CloudWatch para registrar la cantidad de milisegundos que tarda un proxy del almacén de claves externo en responder a una solicitud de AWS KMS. No puede crear una sola alarma para todos los almacenes de claves externos de su cuenta ni una alarma para los almacenes de claves externos que pueda crear en el futuro.

AWS KMS espera que el proxy del almacén de claves externo responda a cada solicitud en 250 milisegundos. Recomendamos configurar una alarma para que le avise cuando su proxy del almacén de claves externo tarde más de 200 milisegundos en responder, pero debe establecer el umbral que mejor se adapte a sus necesidades.

Crear la alarma

Siga las instrucciones de Create CloudWatch alarm based on a static threshold (Creación de una alarma de CloudWatch basada en un umbral estático). Para los demás campos, acepte los valores predeterminados y proporcione los nombres solicitados.

Creación de una alarma para los errores reintentables

Esta alarma utiliza la métrica XksProxyErrors que AWS KMS publica en CloudWatch para registrar el número de excepciones relacionadas con las solicitudes de AWS KMS al proxy de su almacén de claves externo. No puede crear una sola alarma para todos los almacenes de claves externos de su cuenta ni una alarma para los almacenes de claves externos que pueda crear en el futuro.

Los errores reintentables reducirán el porcentaje de fiabilidad y pueden indicar errores de red. Le recomendamos configurar una alarma para que le avise cuando se registren más de cinco errores reintentables en un periodo de un minuto, pero debe establecer el umbral que mejor se adapte a sus necesidades.

Siga las instrucciones de Create CloudWatch alarm based on a static threshold (Creación de una alarma de CloudWatch basada en un umbral estático). Para los demás campos, acepte los valores predeterminados y proporcione los nombres solicitados.

Creación de una alarma para los errores no reintentables

Esta alarma utiliza la métrica XksProxyErrors que AWS KMS publica en CloudWatch para registrar el número de excepciones relacionadas con las solicitudes de AWS KMS al proxy de su almacén de claves externo. No puede crear una sola alarma para todos los almacenes de claves externos de su cuenta ni una alarma para los almacenes de claves externos que pueda crear en el futuro.

Los errores no reintentables pueden indicar un problema con la configuración del almacén de claves externo. Le recomendamos configurar una alarma para que le avise cuando se registren más de cinco errores no reintentables en un periodo de un minuto, pero debe establecer el umbral que mejor se adapte a sus necesidades.

Siga las instrucciones de Create CloudWatch alarm based on a static threshold (Creación de una alarma de CloudWatch basada en un umbral estático). Para los demás campos, acepte los valores predeterminados y proporcione los nombres solicitados.