AWS Config
采集 AWS/Config 命名空间下的配置项记录数量、导出失败、通知失败及权限不足指标。
配置¶
安装 Func¶
推荐开通 观测云集成 - 扩展 - 托管版 Func: 一切前置条件都自动安装好, 请继续脚本安装
如果自行部署 Func 参考自行部署 Func
开通脚本¶
提示:请提前准备好符合要求的 AWS AK(简单起见,可直接授予全局只读权限
ReadOnlyAccess)
托管版开通脚本¶
- 登陆观测云控制台
- 点击【集成】菜单,选择【云帐号管理】
- 点击【添加云帐号】,选择【AWS】,填写界面所需的信息,如之前已配置过云帐号信息,则忽略此步骤
- 点击【测试】,测试成功后点击【保存】,如果测试失败,请检查相关配置信息是否正确,并重新测试
- 点击【云帐号管理】列表上可以看到已添加的云账号,点击相应的云帐号,进入详情页
- 点击云帐号详情页的【集成】按钮,在
未安装列表下,找到AWS Config,点击【安装】按钮,弹出安装界面安装即可。
手动开通脚本¶
- 登陆 Func 控制台,点击【脚本市场】,进入观测云脚本市场,搜索
integration_aws_config - 点击【安装】后,输入相应的参数:AWS AK ID、AK Secret 及账户名
- 点击【部署启动脚本】,系统会自动创建
Startup脚本集,并自动配置相应的启动脚本 - 开启后可以在「管理 / 自动触发配置」里看到对应的自动触发配置。点击【执行】,即可立即执行一次,无需等待定期时间。稍等片刻,可以查看执行任务记录以及对应日志
验证¶
- 在「管理 / 自动触发配置」确认对应任务已配置,查看任务记录及日志,检查是否有权限或 API 错误。
- 在观测云「指标」中查看
aws_config指标集,确认对应监控数据。
指标¶
指标集为 aws_config。
| MetricName | MetricDescribe | Dimensions | Unit |
|---|---|---|---|
ConfigHistoryExportFailed |
配置历史记录导出到 Amazon S3 失败的次数。 | 以 CloudWatch 实际发布的维度组为准 | count |
ConfigSnapshotExportFailed |
配置快照导出到 Amazon S3 失败的次数。 | 以 CloudWatch 实际发布的维度组为准 | count |
ConfigurationRecorderInsufficientPermissionsFailure |
配置记录器因 IAM 角色权限不足而访问失败的次数。 | 以 CloudWatch 实际发布的维度组为准 | count |
ChangeNotificationsDeliveryFailed |
配置变更通知发送到交付通道的 Amazon SNS 主题失败的次数。 | 以 CloudWatch 实际发布的维度组为准 | count |
ConfigurationItemsRecorded |
记录的配置项数量;配置项表示资源在某一时间点的配置状态。 | 以 CloudWatch 实际发布的维度组为准 | count |