本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

Amazon ECS叢集自動探索的詳細指南

Prometheus 提供數十種動態服務探索機制，如 <scrape_config> 中所述 不過，Amazon 沒有內建的服務探索ECS。 CloudWatch 客服人員新增此機制。

啟用 Amazon ECS Prometheus 服務探索時， CloudWatch 代理程式會定期API呼叫 Amazon ECS和 Amazon EC2 前端，以擷取目標ECS叢集中執行中ECS任務的中繼資料。

EC2:DescribeInstances
ECS:ListTasks
ECS:ListServices
ECS:DescribeContainerInstances
ECS:DescribeServices
ECS:DescribeTasks
ECS:DescribeTaskDefinition

CloudWatch 代理程式會使用中繼資料來掃描ECS叢集中的 Prometheus 目標。 CloudWatch 代理程式支援三種服務探索模式：

所有模式都可搭配使用。 CloudWatch 代理程式會根據下列條件來取消複製探索的目標：{private_ip}:{port}/{metrics_path}。

所有探索的目標都會寫入 CloudWatch 代理程式容器內sd_result_file組態欄位指定的結果檔案中。以下是範例結果檔案：

- targets:
  - 10.6.1.95:32785
  labels:
    __metrics_path__: /metrics
    ECS_PROMETHEUS_EXPORTER_PORT: "9406"
    ECS_PROMETHEUS_JOB_NAME: demo-jar-ec2-bridge-dynamic
    ECS_PROMETHEUS_METRICS_PATH: /metrics
    InstanceType: t3.medium
    LaunchType: EC2
    SubnetId: subnet-123456789012
    TaskDefinitionFamily: demo-jar-ec2-bridge-dynamic-port
    TaskGroup: family:demo-jar-ec2-bridge-dynamic-port
    TaskRevision: "7"
    VpcId: vpc-01234567890
    container_name: demo-jar-ec2-bridge-dynamic-port
    job: demo-jar-ec2-bridge-dynamic
- targets:
  - 10.6.3.193:9404
  labels:
    __metrics_path__: /metrics
    ECS_PROMETHEUS_EXPORTER_PORT_SUBSET_B: "9404"
    ECS_PROMETHEUS_JOB_NAME: demo-tomcat-ec2-bridge-mapped-port
    ECS_PROMETHEUS_METRICS_PATH: /metrics
    InstanceType: t3.medium
    LaunchType: EC2
    SubnetId: subnet-123456789012
    TaskDefinitionFamily: demo-tomcat-ec2-bridge-mapped-port
    TaskGroup: family:demo-jar-tomcat-bridge-mapped-port
    TaskRevision: "12"
    VpcId: vpc-01234567890
    container_name: demo-tomcat-ec2-bridge-mapped-port
    job: demo-tomcat-ec2-bridge-mapped-port

您可以將此結果檔案與 Prometheus 檔案型服務探索直接整合。如需 Prometheus 檔案型服務探索的詳細資訊，請參閱 <file_sd_config>。

假設結果檔案寫入 /tmp/cwagent_ecs_auto_sd.yaml。下列 Prometheus 湊集組態將會使用它。

global:
  scrape_interval: 1m
  scrape_timeout: 10s
scrape_configs:
  - job_name: cwagent-ecs-file-sd-config
    sample_limit: 10000
    file_sd_configs:
      - files: [ "/tmp/cwagent_ecs_auto_sd.yaml" ]

CloudWatch 客服人員也會為探索的目標新增下列其他標籤。

當叢集具有EC2啟動類型時，會新增下列三個標籤。

ECS 服務探索組態範例

本節包含示範ECS服務探索的範例。

範例 1

"ecs_service_discovery": {
  "sd_frequency": "1m",
  "sd_result_file": "/tmp/cwagent_ecs_auto_sd.yaml",
  "docker_label": {
  }
}

此範例會啟用 Docker 標籤型服務探索。 CloudWatch 客服人員每分鐘會查詢ECS任務的中繼資料一次，並將發現的目標寫入 CloudWatch 客服人員容器內的/tmp/cwagent_ecs_auto_sd.yaml檔案中。

docker_label 區段中的 sd_port_label 的預設值為 ECS_PROMETHEUS_EXPORTER_PORT。如果ECS任務中任何執行中的容器具有 ECS_PROMETHEUS_EXPORTER_PORT Docker 標籤，代理 CloudWatch 程式會使用其值container port來掃描容器的所有公開連接埠。如果有相符項目，則會使用映射的主機連接埠加上容器的私有 IP，以下列格式建構 Prometheus 匯出工具目標：private_ip:host_port。

docker_label 區段中的 sd_metrics_path_label 的預設值為 ECS_PROMETHEUS_METRICS_PATH。如果容器具有此 Docker 標籤，則其值將被用作 __metrics_path__。如果容器沒有此標籤，則會使用預設值 /metrics。

docker_label 區段中的 sd_job_name_label 的預設值為 job。如果容器具有此 Docker 標籤，其值會附加為目標的其中一個標籤，以取代 Prometheus 組態中指定的預設任務名稱。此 docker 標籤的值會用作 CloudWatch Logs 日誌群組中的日誌串流名稱。

範例 2

"ecs_service_discovery": {
  "sd_frequency": "15s",
  "sd_result_file": "/tmp/cwagent_ecs_auto_sd.yaml",
  "docker_label": {
    "sd_port_label": "ECS_PROMETHEUS_EXPORTER_PORT_SUBSET_A",
    "sd_job_name_label": "ECS_PROMETHEUS_JOB_NAME"  
  }
}

此範例會啟用 Docker 標籤型服務探索。THe CloudWatch 代理程式會每 15 秒查詢ECS任務的中繼資料，並將發現的目標寫入 CloudWatch 代理程式容器內的/tmp/cwagent_ecs_auto_sd.yaml檔案中。將掃描帶有 Docker 標籤的容器 ECS_PROMETHEUS_EXPORTER_PORT_SUBSET_A。Docker 標籤的值 ECS_PROMETHEUS_JOB_NAME 可用作任務名稱。

範例 3

"ecs_service_discovery": {
  "sd_frequency": "5m",
  "sd_result_file": "/tmp/cwagent_ecs_auto_sd.yaml",
  "task_definition_list": [
    {
      "sd_job_name": "java-prometheus",
      "sd_metrics_path": "/metrics",
      "sd_metrics_ports": "9404; 9406",
      "sd_task_definition_arn_pattern": ".*:task-definition/.*javajmx.*:[0-9]+"
    },
    {
      "sd_job_name": "envoy-prometheus",
      "sd_metrics_path": "/stats/prometheus",
      "sd_container_name_pattern": "^envoy$", 
      "sd_metrics_ports": "9901",
      "sd_task_definition_arn_pattern": ".*:task-definition/.*appmesh.*:23"
    }
  ]
}

此範例會啟用ECS任務定義ARN規則表達式型服務探索。 CloudWatch 客服人員將每五分鐘查詢ECS任務的中繼資料，並將發現的目標寫入 CloudWatch 客服人員容器內的/tmp/cwagent_ecs_auto_sd.yaml檔案中。

定義了兩個任務定義ARN規則過期區段：

範例 4

"ecs_service_discovery": {
  "sd_frequency": "5m",
  "sd_result_file": "/tmp/cwagent_ecs_auto_sd.yaml",
  "service_name_list_for_tasks": [
    {
      "sd_job_name": "nginx-prometheus",
      "sd_metrics_path": "/metrics",
      "sd_metrics_ports": "9113",
      "sd_service_name_pattern": "^nginx-.*"
    },
    {
      "sd_job_name": "haproxy-prometheus",
      "sd_metrics_path": "/stats/metrics",
      "sd_container_name_pattern": "^haproxy$",
      "sd_metrics_ports": "8404",
      "sd_service_name_pattern": ".*haproxy-service.*"
    }
  ]
}

此範例會啟用ECS服務名稱規則表達式型服務探索。 CloudWatch 客服人員將每五分鐘查詢ECS一次服務的中繼資料，並將發現的目標寫入 CloudWatch 客服人員容器內的/tmp/cwagent_ecs_auto_sd.yaml檔案中。

定義了兩個服務名稱規則表達式區段：

範例 5

"ecs_service_discovery": {
  "sd_frequency": "1m30s",
  "sd_result_file": "/tmp/cwagent_ecs_auto_sd.yaml",
  "docker_label": {
    "sd_port_label": "MY_PROMETHEUS_EXPORTER_PORT_LABEL",
    "sd_metrics_path_label": "MY_PROMETHEUS_METRICS_PATH_LABEL",
    "sd_job_name_label": "MY_PROMETHEUS_METRICS_NAME_LABEL"  
  }
  "task_definition_list": [
    {
      "sd_metrics_ports": "9150",
      "sd_task_definition_arn_pattern": "*memcached.*"
    }
  ]
}

此範例會啟用兩種ECS服務探索模式。 CloudWatch 客服人員每 90 秒會查詢ECS任務的中繼資料，並將發現的目標寫入 CloudWatch 客服人員容器內的/tmp/cwagent_ecs_auto_sd.yaml檔案中。

若為 Docker 型服務探索組態：

針對ECS任務定義，以表達式為基礎的ARN一般服務探索組態：