Container Insights

Utilisez CloudWatch Container Insights pour collecter, agréger et résumer les métriques et les journaux de vos applications conteneurisées et de vos microservices. Container Insights est disponible pour les plateformes Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS), RedHat OpenShift on AWS (ROSA) et Kubernetes sur Amazon EC2. Container Insights prend en charge la collecte de métriques à partir de clusters déployés à la fois AWS Fargate pour Amazon ECS et Amazon EKS.

CloudWatch collecte automatiquement des métriques pour de nombreuses ressources, telles que le processeur, la mémoire, le disque et le réseau. Conteneur Insights fournit également des informations de diagnostic (par exemple sur les échecs de redémarrage des conteneurs) pour vous aider à isoler les problèmes et à les résoudre rapidement. Vous pouvez également définir CloudWatch des alarmes sur les métriques collectées par Container Insights.

Container Insights collecte des données en tant qu'événements du journal des performances utilisant le format de métrique intégrée. Ces évènements du journal des performances sont des entrées qui utilisent un schéma JSON structuré qui permet aux données à haute cardinalité d'être intégrées et stockées à grande échelle. À partir de ces données, CloudWatch crée des mesures agrégées au niveau du cluster, du nœud, du pod, de la tâche et du service en tant que CloudWatch mesures. Les métriques collectées par Container Insights sont disponibles dans des tableaux de bord CloudWatch automatiques et sont également consultables dans la section Métriques de la CloudWatch console. Les métriques ne sont pas visibles tant que les tâches du conteneur ne sont pas en cours d'exécution depuis un certain temps.

Lorsque vous déployez Container Insights, il crée automatiquement un groupe de journaux pour les événements du journal des performances. Il n'est pas nécessaire de créer ce groupe de journaux vous-même.

Pour vous aider à gérer vos coûts, Container Insights CloudWatch ne crée pas automatiquement toutes les mesures possibles à partir des données du journal. Vous pouvez toutefois consulter des mesures supplémentaires et des niveaux de granularité supplémentaires en utilisant CloudWatch Logs Insights pour analyser les événements bruts des journaux de performances.

Dans la version originale de Container Insights, les métriques collectées et les logs ingérés sont facturés en tant que métriques personnalisées. Grâce à Container Insights avec observabilité améliorée pour Amazon EKS, les métriques et les journaux de Container Insights sont facturés par observation au lieu d'être facturés par métrique stockée ou par journal ingéré. Pour plus d'informations sur la CloudWatch tarification, consultez la page CloudWatch Tarification Amazon.

Pour Amazon EKS, oTel Container Insights collecte des métriques à l'aide du OpenTelemetry protocole (OTLP) et prend en charge les requêtes ProMQL. Chaque métrique est enrichie avec jusqu'à 150 étiquettes, y compris des attributs de convention OpenTelemetry sémantique et des étiquettes de pods et de nœuds Kubernetes. Pour de plus amples informations, veuillez consulter OTel Container Insights (recommandé).

Dans Amazon EKS, RedHatOpenshift on AWS, et Kubernetes, Container Insights utilise une version conteneurisée de l' CloudWatch agent pour découvrir tous les conteneurs en cours d'exécution dans un cluster. Il collecte ensuite les données de performance à chaque couche de la pile de performances.

Container Insights prend en charge le chiffrement AWS KMS key à l'aide des journaux et des métriques qu'il collecte. Pour activer ce cryptage, vous devez activer manuellement le AWS KMS cryptage pour le groupe de journaux qui reçoit les données de Container Insights. Container Insight chiffre alors ces données à l'aide de la clé KMS fournie. Seules les clés symétriques sont prises en charge. N'utilisez pas de clés KMS asymétriques pour chiffrer vos groupes de journaux.

Pour plus d'informations, voir Chiffrer les données de journal dans les CloudWatch journaux à l'aide AWS KMS de.