翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon Managed Service for Prometheus ワークスペースを作成する
<a name="AMP-create-workspace"></a>

Amazon Managed Service for Prometheus ワークスペースを作成するには、以下の手順に従います。 AWS CLI と Amazon Managed Service for Prometheus コンソールのどちらを使用するかを選択できます。

**注記**  
Amazon EKS クラスターを実行している場合は、[AWS Controllers for Kubernetes](integrating-ack.md) を使用して新しいワークスペースを作成することもできます。

**を使用してワークスペースを作成するには AWS CLI**

1. 以下のコマンドを入力して、ワークスペースを作成します。この例では `my-first-workspace` という名前のワークスペースを作成しますが、必要に応じて別のエイリアスを使用することもできます。ワークスペースエイリアスは、ワークスペースの識別に役立つわかりやすい名前です。これは一意でなくても構いません。2 つのワークスペースに同じエイリアスを付けることもできます。ただし、すべてのワークスペースには Amazon Managed Service for Prometheus によって生成された一意のワークスペース ID が割り当てられます。

   (オプション) 独自の KMS キーを使用してワークスペースに保存されているデータを暗号化するには、使用する AWS KMS キーに `kmsKeyArn`パラメータを含めることができます。Amazon Managed Service for Prometheus はカスタマーマネージドキーの使用に対して課金しませんが、キーに関連するコストが発生する場合があります AWS Key Management Service。Amazon Managed Service for Prometheus によるワークスペース内のデータの暗号化、または独自のカスタマーマネージドキーの作成、管理、使用方法の詳細については、「[保管中の暗号化](encryption-at-rest-Amazon-Service-Prometheus.md)」を参照してください。

   括弧 (`[]`) 内のパラメータはオプションであり、コマンドには括弧を含めないでください。

   ```
   aws amp create-workspace [--alias my-first-workspace] [--kmsKeyArn arn:aws:aps:us-west-2:111122223333:workspace/ws-sample-1234-abcd-56ef-7890abcd12ef]  [--tags Status=Secret,Team=My-Team]
   ```

   このコマンドは次のデータを返します。
   + `workspaceId` は、このワークスペースの一意の ID です。この ID を書き留めてください。
   + `arn` は、このワークスペースの ARN です。
   + `status` は、ワークスペースの現在のステータスです。ワークスペースの作成直後は `CREATING` になる可能性があります。
   + `kmsKeyArn` は、ワークスペースデータの暗号化に使用されるカスタマーマネージドキーです (指定されている場合)。
**注記**  
カスタマーマネージドキーで作成されたワークスペースは、取り込み用に[AWS マネージドコレクターを使用することはできません](AMP-collector.md)。  
カスタマーマネージドキーと AWS 所有キーのどちらを慎重に使用するかを選択します。カスタマーマネージドキーで作成されたワークスペースは、後で (またはその逆で) AWS 所有キーを使用するように変換することはできません。
   + `tags` は、ワークスペースのタグ (ある場合) のリストを示します。

1. `create-workspace` コマンドが `CREATING` ステータスを返した場合は、後で次のコマンドを入力することで、ワークスペースの準備が整ったかどうかを確認できます。*my-workspace-id* は、`create-workspace` コマンドから返された `workspaceId` の値に置き換えます。

   ```
   aws amp describe-workspace --workspace-id my-workspace-id
   ```

   `describe-workspace` コマンドから `status` として `ACTIVE` が返されたら、ワークスペースを使用する準備ができています。

**Amazon Managed Service for Prometheus コンソールを使用してワークスペースを作成するには**

1. Amazon Managed Service for Prometheus コンソール ([https://console.aws.amazon.com/prometheus/](https://console.aws.amazon.com/prometheus/home)) を開きます。

1. **[作成]** を選択します。

1. **[WorkSpace エイリアス]** に、新しいワークスペースのエイリアスを入力します。

   ワークスペースエイリアスは、ワークスペースの識別に役立つわかりやすい名前です。これは一意でなくても構いません。2 つのワークスペースに同じエイリアスを付けることもできます。ただし、すべてのワークスペースには Amazon Managed Service for Prometheus によって生成された一意のワークスペース ID が割り当てられます。

1. (オプション) 独自の KMS キーを使用してワークスペースに保存されているデータを暗号化するには、**暗号化設定をカスタマイズ**を選択し、使用する AWS KMS キーを選択します (または新しいキーを作成します）。ドロップダウンリストからアカウントのキーを選択するか、アクセスできる任意のキーの ARN を入力できます。Amazon Managed Service for Prometheus はカスタマーマネージドキーの使用に対して課金しませんが、キーに関連するコストが発生する可能性があります AWS Key Management Service。

   Amazon Managed Service for Prometheus によるワークスペース内のデータの暗号化や、お客様独自のカスタマーマネージドキーの作成、管理、使用方法の詳細については、「[保管中の暗号化](encryption-at-rest-Amazon-Service-Prometheus.md)」を参照してください。
**注記**  
カスタマーマネージドキーで作成されたワークスペースは、取り込み用に[AWS マネージドコレクターを使用することはできません](AMP-collector.md)。  
カスタマーマネージドキーと AWS 所有キーのどちらを慎重に使用するかを選択します。カスタマーマネージドキーで作成されたワークスペースは、後で (またはその逆で) AWS 所有キーを使用するように変換することはできません。

1. (オプション) ワークスペースに 1 つ以上のタグを追加するには、**[新しいタグを追加]** を選択します。**[キー]** にタグの名前を入力します。**[値]** では、任意でタグに値を追加できます。

   別のタグを追加するには、**[新しいタグを追加]** を再度選択します。

1. **[ワークスペースを作成する]** を選択します。

   ワークスペースの詳細ページが表示されます。ここには、このワークスペースのステータス、ARN、ワークスペース ID、リモート書き込み用とクエリ用のエンドポイント URL などの情報が表示されます。

   ワークスペースの準備が整うまで、ステータスは **[作成中]** に戻ります。ステータスが **[アクティブ]** になるまで待ってから、メトリクスの取り込みの設定に進んでください。

   **[エンドポイント - リモート書き込み URL]** と **[エンドポイント - クエリ URL]** に表示された URL を書き留めます。これらの URL は、このワークスペースにメトリクスをリモートで書き込むように Prometheus サーバーを構成するときと、それらのメトリクスにクエリを実行するときに必要になります。

ワークスペースにメトリクスを取り込む方法については、「[ワークスペースへの Prometheus メトリクスの取り込み](AMP-onboard-ingest-metrics.md)」を参照してください。