翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Amazon DevOpsGuru のセットアップ

このセクションのタスクを完了して、Amazon DevOpsGuru を初めてセットアップします。 AWS アカウントを既にお持ちで、分析する AWS アカウントがわかっており、インサイト通知に使用する Amazon Simple Notification Service トピックがある場合は、 に進むことができます DevOpsGuru の開始方法。

オプションで、 の一機能であるクイックセットアップを使用して DevOpsGuru をセットアップし AWS Systems Manager、そのオプションをすばやく設定できます。クイックセットアップを使用して、スタンドアロンアカウントまたは組織の DevOpsGuru を設定できます。Systems Manager でクイックセットアップを使用して組織の DevOpsGuru を設定するには、次の前提条件が必要です。

クイックセットアップを使用して DevOpsGuru を設定する方法については、 AWS Systems Manager ユーザーガイドの「クイックセットアップで DevOpsGuru を設定する」を参照してください。

クイックセットアップなしで DevOpsGuru をセットアップするには、次のステップを使用します。

ステップ 1 – にサインアップする AWS

にサインアップする AWS アカウント

がない場合は AWS アカウント、次の手順を実行して作成します。

AWS は、サインアッププロセスが完了した後に確認 E メールを送信します。/ に移動し、マイアカウント を選択して、いつでも現在のアカウントアクティビティを表示https://aws.amazon.comし、アカウントを管理できます。

管理アクセスを持つユーザーを作成する

にサインアップしたら AWS アカウント、 のセキュリティを確保し AWS アカウントのルートユーザー、 を有効にして管理ユーザーを作成し AWS IAM Identity Center、日常的なタスクにルートユーザーを使用しないようにします。

ステップ 2 – DevOpsGuru のカバレッジを決定する

境界カバレッジは、Amazon DevOpsGuru によって異常な動作について分析される AWS リソースを決定します。リソースを運用アプリケーションにグループ化することをお勧めします。リソース境界内のすべてのリソースは、1 つ以上のアプリケーションで構成する必要があります。運用ソリューションが 1 つの場合、カバレッジ境界にすべてのリソースを含める必要があります。複数のアプリケーションがある場合は、各ソリューションを構成するリソースを選択し、 AWS CloudFormation スタックまたは AWS タグを使用してそれらをグループ化します。1 つ以上のアプリケーションを定義するかどうかにかかわらず、指定したすべての結合リソースは DevOps Guru によって分析され、カバレッジ境界を構成します。

次のいずれかの方法を使用して、運用ソリューションのリソースを指定します。

境界カバレッジに複数のアプリケーションを構成するリソースが含まれている場合、タグを使用してインサイトをフィルターして、一度に 1 つのアプリケーションでインサイトを表示できます。詳細については、「DevOps Guru インサイトの表示」のステップ 4 を参照してください。

詳細については、「AWS リソースを使用したアプリケーションの定義」を参照してください。サポートされているサービスとリソースの詳細については、「Amazon DevOpsGuru の料金」を参照してください。

ステップ 3 – Amazon SNS通知トピックを特定する

Amazon SNSトピックを 1 つまたは 2 つ使用して、インサイトの作成時など、重要な DevOpsGuru イベントに関する通知を生成します。これにより、DevOpsGuru が検出した問題をできるだけ早く把握できます。 DevOpsGuru を設定するときに、トピックの準備をします。 DevOpsGuru コンソールを使用して DevOpsGuru を設定する場合は、その名前または Amazon リソースネーム () を使用して通知トピックを指定しますARN。詳細については、DevOps「Guru を有効にする」を参照してください。Amazon SNSコンソールを使用して、ARN各トピックの名前と を表示できます。トピックがない場合は、 DevOpsGuru コンソールを使用して DevOpsGuru を有効にするときに作成できます。詳細については、Amazon Simple Notification Service デベロッパーガイドの「トピックを作成する」を参照してください。

Amazon SNSトピックに追加されたアクセス許可

Amazon SNSトピックは、 AWS Identity and Access Management （IAM) リソースポリシーを含むリソースです。ここでトピックを指定すると、 DevOpsGuru はリソースポリシーに次のアクセス許可を追加します。

{
    "Sid": "DevOpsGuru-added-SNS-topic-permissions",
    "Effect": "Allow",
    "Principal": {
        "Service": "region-id.devops-guru.amazonaws.com"
    },
    "Action": "sns:Publish",
    "Resource": "arn:aws:sns:region-id:topic-owner-account-id:my-topic-name",
    "Condition" : {
      "StringEquals" : {
        "AWS:SourceArn": "arn:aws:devops-guru:region-id:topic-owner-account-id:channel/devops-guru-channel-id",
        "AWS:SourceAccount": "topic-owner-account-id"
    }
  }
}

DevOpsGuru がトピックを使用して通知を発行するには、これらのアクセス許可が必要です。トピックに対するこれらのアクセス許可を使用しない場合は、それらのアクセス許可を安全に削除できます。トピックはアクセス許可を削除する前と同じように機能し続けます。ただし、これらの追加されたアクセス許可が削除された場合、 DevOpsGuru はトピックを使用して通知を生成することはできません。