Instalar agentes para instâncias do EC2 usando o CDK

Você pode usar o AWS Cloud Development Kit (AWS CDK) para instalar o agente do Network Flow Monitor como parte de sua implantação de infraestrutura como código. Adicione a instalação do agente aos dados de usuário da sua instância do EC2 em sua pilha do CDK.

O exemplo a seguir mostra como instalar o agente do Network Flow Monitor em uma instância do Amazon Linux usando o CDK com TypeScript:

// Create an EC2 instance
const ec2Instance = new ec2.Instance(this, 'Instance', {
  vpc,
  instanceType: ec2.InstanceType.of(ec2.InstanceClass.BURSTABLE3, ec2.InstanceSize.MICRO),
  machineImage: ec2.MachineImage.latestAmazonLinux2023(),
  vpcSubnets: { subnetType: ec2.SubnetType.PRIVATE_WITH_EGRESS },
});

// Install Network Flow Monitor Agent via RPM on Amazon Linux (x86_64)
ec2Instance.addUserData(
  "sudo yum install https://networkflowmonitoragent.awsstatic.com/latest/x86_64/network-flow-monitor-agent.rpm -y"
);

// Attach the required permissions policy to your EC2 instance role
ec2Instance.role.addManagedPolicy(
  iam.ManagedPolicy.fromAwsManagedPolicyName('CloudWatchNetworkFlowMonitorAgentPublishPolicy')
);

Para instâncias ARM64 (Graviton), substitua o URL do RPM pela variante ARM64:

ec2Instance.addUserData(
  "sudo yum install https://networkflowmonitoragent.awsstatic.com/latest/arm64/network-flow-monitor-agent.rpm -y"
);

Para instâncias Debian/Ubuntu, use o pacote DEB:

ec2Instance.addUserData(
  "wget https://networkflowmonitoragent.awsstatic.com/latest/x86_64/network-flow-monitor-agent.deb && sudo apt-get install ./network-flow-monitor-agent.deb -y"
);