AWS PrivateLink Endpoint Services
AWS PrivateLink Endpoint Services 모니터링 데이터 수집.
설정¶
Func 설치¶
Guance의 통합 - 확장에서 관리형 Func를 활성화하는 것을 권장합니다. 모든 사전 요구 사항이 자동으로 설치됩니다. 이후 스크립트 설치를 진행하세요.
Func를 직접 배포하려면 자체 호스팅 Func를 참조하세요.
스크립트 활성화¶
팁: 요구 사항에 맞는 AWS 액세스 키를 미리 준비하세요. 간편하게 설정하려면 전역 읽기 전용 권한인
ReadOnlyAccess를 부여할 수 있습니다.
관리형 Func에서 스크립트 활성화¶
- Guance 콘솔에 로그인합니다.
- 통합 메뉴에서 클라우드 계정 관리를 선택합니다.
- 클라우드 계정 추가를 클릭하고 AWS를 선택한 후 필요한 정보를 입력합니다. 이미 계정을 설정했다면 이 단계를 건너뜁니다.
- 테스트를 클릭합니다. 성공하면 저장을 클릭하고, 실패하면 설정 정보를 확인한 후 다시 테스트합니다.
- 클라우드 계정 관리 목록에서 추가된 계정을 클릭하여 상세 페이지로 이동합니다.
- 클라우드 계정 상세 페이지에서 통합을 클릭합니다.
미설치목록에서AWS PrivateLink Endpoint Services를 찾아 설치를 클릭하고 대화 상자에서 설치를 완료합니다.
스크립트 수동 활성화¶
- Func 콘솔에 로그인한 후 스크립트 마켓을 클릭하여 Guance 스크립트 마켓으로 이동하고 다음을 검색합니다:
integration_aws_vpc_endpoint_service - 설치를 클릭한 후 AWS AK ID, AK Secret 및 계정 이름을 입력합니다.
- 시작 스크립트 배포를 클릭합니다. 시스템이
Startup스크립트 세트를 자동 생성하고 시작 스크립트를 설정합니다.regions를 실제 리전으로 설정하고cloudwatch_configs.targets의metrics를ActiveConnections,BytesProcessed,EndpointsCount,NewConnections,RstPacketsSent로 설정합니다. 이후 게시하고 자동 트리거를 활성화합니다. - 활성화 후 관리 / 자동 트리거 설정에서 해당 설정을 확인할 수 있습니다. 실행을 클릭하면 다음 예약 시간까지 기다리지 않고 즉시 실행합니다. 잠시 후 작업 실행 기록과 로그를 확인합니다.
확인¶
- 관리 / 자동 트리거 설정에서 해당 작업의 자동 트리거가 있는지 확인합니다. 작업 기록과 로그에서 오류 여부를 확인합니다.
- Guance의 인프라 / 사용자 정의에서 자산 정보를 확인합니다.
- Guance의 메트릭에서 해당 모니터링 데이터를 확인합니다.
메트릭¶
AWS 클라우드 모니터링을 설정하면 아래 메트릭이 기본으로 수집됩니다. 설정을 변경하여 더 많은 메트릭을 수집할 수 있습니다. 메트릭 세트: aws_AWS/PrivateLinkServices. AWS PrivateLink Endpoint Services 메트릭 세부 정보
| MetricName | MetricDescribe | Dimensions | Unit |
|---|---|---|---|
ActiveConnections_Average |
엔드포인트를 통한 활성 연결 수 | RegionId, Service Id, Az, Load Balancer Arn, VPC Endpoint Id | count |
BytesProcessed_Sum |
엔드포인트 서비스와 엔드포인트 간 양방향 교환 바이트 수 | RegionId, Service Id, Az, Load Balancer Arn, VPC Endpoint Id | B |
EndpointsCount_Average |
엔드포인트 서비스에 연결된 엔드포인트 수 | RegionId, Service Id | count |
NewConnections_Sum |
엔드포인트를 통해 설정된 새 연결 수 | RegionId, Service Id, Az, Load Balancer Arn, VPC Endpoint Id | count |
RstPacketsSent_Sum |
엔드포인트 서비스가 엔드포인트로 전송한 RST 패킷 수 | RegionId, Service Id, Az, Load Balancer Arn, VPC Endpoint Id | count |