기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

오픈 텔레메트리용 AWS 배포판을 ECS 사용하여 Amazon에서 지표 수집 설정

이 섹션에서는 오픈 텔레메트리용 배포판 () 을 AWS 사용하여 Amazon Elastic Container Service (AmazonECS) 에서 지표를 수집하고 이를 Prometheus용 Amazon Managed Service에 수집하는 방법을 설명합니다. ADOT 또한 Amazon Managed Grafana에서 지표를 시각화하는 방법도 설명합니다.

사전 조건

자세한 내용은 다음 링크를 참조하십시오.

1단계: 사용자 지정 ADOT 컬렉터 컨테이너 이미지 정의

다음 구성 파일을 템플릿으로 사용하여 자체 ADOT 컬렉터 컨테이너 이미지를 정의하십시오. Replace my-remote-URL 그리고 my-region endpoint및 region 값을 입력하세요. 구성을 adot-config.yaml이라는 파일에 저장합니다.

receivers:
  prometheus:
    config:
      global:
        scrape_interval: 15s
        scrape_timeout: 10s
      scrape_configs:
      - job_name: "prometheus"
        static_configs:
        - targets: [ 0.0.0.0:9090 ]
  awsecscontainermetrics:
    collection_interval: 10s
processors:
  filter:
    metrics:
      include:
        match_type: strict
        metric_names:
          - ecs.task.memory.utilized
          - ecs.task.memory.reserved
          - ecs.task.cpu.utilized
          - ecs.task.cpu.reserved
          - ecs.task.network.rate.rx
          - ecs.task.network.rate.tx
          - ecs.task.storage.read_bytes
          - ecs.task.storage.write_bytes
exporters:
  prometheusremotewrite:
    endpoint: my-remote-URL
    auth:
      authenticator: sigv4auth
  logging:
    loglevel: info
extensions:
  health_check:
  pprof:
    endpoint: :1888
  zpages:
    endpoint: :55679
  sigv4auth:
    region: my-region
    service: aps
service:
  extensions: [pprof, zpages, health_check, sigv4auth]
  pipelines:
    metrics:
      receivers: [prometheus]
      exporters: [logging, prometheusremotewrite]
    metrics/ecs:
      receivers: [awsecscontainermetrics]
      processors: [filter]
      exporters: [logging, prometheusremotewrite]

2단계: ADOT 컬렉터 컨테이너 이미지를 Amazon ECR 리포지토리로 푸시

Dockerfile을 사용하여 컨테이너 이미지를 생성하고 Amazon Elastic 컨테이너 레지스트리 () ECR 리포지토리로 푸시합니다.

3단계: Amazon ECS 작업 정의를 생성하여 Prometheus용 아마존 매니지드 서비스를 스크랩하십시오.

Amazon ECS 작업 정의를 생성하여 Prometheus용 아마존 매니지드 서비스를 스크랩하십시오. 태스크 정의에는 이름이 adot-collector인 컨테이너와 이름이 prometheus인 컨테이너가 포함되어야 합니다. prometheus는 지표를 생성하고 adot-collector는 prometheus를 스크래핑합니다.

예제: 태스크 정의

다음은 태스크 정의의 모양을 보여 주는 예제입니다. 이 예제를 템플릿으로 사용하여 자체 태스크 정의를 생성할 수 있습니다. 의 image 값을 URL 리포지토리와 이미지 태그 () adot-collector 로 바꾸십시오. $COLLECTOR_REPOSITORY:ecs adot-collector 및 prometheus의 region 값을 region 값으로 바꿉니다.

{
  "family": "adot-prom",
  "networkMode": "awsvpc",
  "containerDefinitions": [
    {
      "name": "adot-collector",
      "image": "account_id.dkr.ecr.region.amazonaws.com/image-tag",
      "essential": true,
      "logConfiguration": {
        "logDriver": "awslogs",
        "options": {
          "awslogs-group": "/ecs/ecs-adot-collector",
          "awslogs-region": "my-region",
          "awslogs-stream-prefix": "ecs",
          "awslogs-create-group": "True"
        }
      }
    },
    {
      "name": "prometheus",
      "image": "prom/prometheus:main",
      "logConfiguration": {
        "logDriver": "awslogs",
        "options": {
          "awslogs-group": "/ecs/ecs-prom",
          "awslogs-region": "my-region",
          "awslogs-stream-prefix": "ecs",
          "awslogs-create-group": "True"
        }
      }
    }
  ],
  "requiresCompatibilities": [
    "FARGATE"
  ],
  "cpu": "1024"
}

4단계: Prometheus용 Amazon 관리형 서비스에 액세스할 수 있는 권한을 작업에 부여합니다.

스크랩된 지표를 Prometheus용 Amazon Managed Service로 보내려면 ECS Amazon 작업에 작업을 호출할 수 있는 올바른 권한이 있어야 합니다. AWS API 작업을 위한 역할을 생성하고 정책을 해당 IAM 역할에 연결해야 합니다AmazonPrometheusRemoteWriteAccess. 이 역할을 만들고 정책을 연결하는 방법에 대한 자세한 내용은 작업을 위한 IAM 역할 및 정책 만들기를 참조하십시오.

역할을 할당하고 해당 IAM 역할을 작업에 사용하면 Amazon에서 스크랩한 지표를 Prometheus용 Amazon Managed Service로 보낼 ECS 수 있습니다. AmazonPrometheusRemoteWriteAccess

5단계: 아마존 매니지드 Grafana에서 메트릭을 시각화하세요