View a markdown version of this page

AWS 私有 CA CloudWatch 指标 - AWS 私有证书颁发机构

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

AWS 私有 CA CloudWatch 指标

Amazon CloudWatch 是一项 AWS 资源监控服务。您可以使用 CloudWatch 来收集和跟踪指标、设置警报以及自动对 AWS 资源变化做出反应。 CloudWatch 指标至少发布一次。

AWS 私有 CA 支持以下 CloudWatch 指标。

指标 命名空间 说明
CRLGenerated AWS/ACMPrivateCA 已生成证书吊销列表 (CRL)。此指标仅适用于私有 CA。
MisconfiguredCRLBucket AWS/ACMPrivateCA 为 CRL 指定的 S3 存储桶的配置不正确。请检查存储桶策略。此指标仅适用于私有 CA。
Time AWS/ACMPrivateCA 从颁发请求到颁发完成(或失败)之间的时间(以毫秒为单位)。此指标仅适用于该IssueCertificate操作。
Success AWS/ACMPrivateCA 已成功颁发证书。此指标仅适用于该IssueCertificate操作。
Failure AWS/ACMPrivateCA 操作失败。此指标仅适用于该IssueCertificate操作。
CertificateAuthority AWS/Usage 您账户中当前区域的私有证书颁发机构总数。该指标包括处于所有状态(“活动”、“已禁用”、“创建中” 等)的 CA,可用于监控 CA 库存并根据账户配额跟踪使用情况。
CertificatesPerCA AWS/Usage 特定私有证书颁发机构自创建以来颁发的证书总数。该指标会随着证书的成功颁发而增加,并且在证书到期或被吊销时不会减少。该指标适用于个人私有 CA,可用于跟踪证书颁发量和容量规划。此指标仅在所有者账户中发布,不适用于与 CA 共享的账户。
注意

对于在 2026 年 3 月 26 日之前创建的任何私有 CA,CertificateAuthorityCertificatesPerCA指标可能要等到 2026 年 4 月 30 日才能公布。 CloudWatch

有关 CloudWatch 指标的更多信息,请参阅以下主题: