AWS Site-to-Site VPN

采集 AWS Site-to-Site VPN 连接资产和隧道状态、流量指标。

配置¶

安装 Func¶

推荐开通 观测云集成 - 扩展 - 托管版 Func: 一切前置条件都自动安装好, 请继续脚本安装

如果自行部署 Func 参考自行部署 Func

开通脚本¶

提示：请提前准备好符合要求的 AWS AK（简单起见，可直接授予全局只读权限ReadOnlyAccess）

托管版开通脚本¶

1. 登陆观测云控制台
2. 点击【集成】菜单，选择【云帐号管理】
3. 点击【添加云帐号】，选择【AWS】，填写界面所需的信息，如之前已配置过云帐号信息，则忽略此步骤
4. 点击【测试】，测试成功后点击【保存】，如果测试失败，请检查相关配置信息是否正确，并重新测试
5. 点击【云帐号管理】列表上可以看到已添加的云账号，点击相应的云帐号，进入详情页
6. 点击云帐号详情页的【集成】按钮，在未安装列表下，找到AWS Site-to-Site VPN，点击【安装】按钮，弹出安装界面，选择实际使用的 VPN 地域后安装。

手动开通脚本¶

1. 登陆 Func 控制台，点击【脚本市场】，进入观测云脚本市场，搜索 integration_aws_vpn
2. 点击【安装】后，输入相应的参数：AWS AK ID、AK Secret 及账户名
3. 点击【部署启动脚本】，系统会自动创建 Startup 脚本集，并自动配置相应的启动脚本。将 regions 设置为实际使用的 VPN 地域（多个地域以英文逗号分隔），并将 cloudwatch_configs['targets'][0]['metrics'] 设置为 ['TunnelDataIn', 'TunnelDataOut', 'TunnelState']
4. 开启后可以在「管理 / 自动触发配置」里看到对应的自动触发配置。点击【执行】，即可立即执行一次，无需等待定期时间。稍等片刻，可以查看执行任务记录以及对应日志

验证¶

1. 在「管理 / 自动触发配置」确认对应的任务是否已存在对应的自动触发配置，同时可以查看对应任务记录及日志检查是否有异常
2. 在观测云，「基础设施 / 自定义」中查看是否存在 aws_vpn_connection 资产信息
3. 在观测云，「指标」中查看 aws_vpn 指标集是否有对应监控数据

指标¶

配置好 AWS 云监控后，默认的指标集如下，可以通过配置的方式采集更多指标。亚马逊云监控指标详情

AWS Site-to-Site VPN 指标在 aws_vpn 指标集下。

tunnel_ip_address 仅出现在隧道级指标中；连接级指标按 vpn_id 区分。