AWS Site-to-Site VPN

AWS Site-to-Site VPN 연결 자산, 터널 상태 및 트래픽 메트릭을 수집합니다.

구성¶

Func 설치¶

Guance의 [통합 - 확장]에서 호스팅 Func를 활성화하는 것이 좋습니다. 모든 사전 요구 사항이 자동으로 설치되므로 스크립트 설치를 계속 진행하세요.

Func를 직접 배포하려면 Func 자체 배포를 참조하세요.

스크립트 활성화¶

참고: 요구 사항을 충족하는 AWS AK를 미리 준비하세요. 간편하게 설정하려면 전역 읽기 전용 권한 ReadOnlyAccess를 직접 부여할 수 있습니다.

호스팅 버전에서 스크립트 활성화¶

1. Guance 콘솔에 로그인합니다
2. 【통합】 메뉴를 클릭하고 【클라우드 계정 관리】를 선택합니다
3. [클라우드 계정 추가]를 클릭하고 [AWS]를 선택한 뒤 화면에 필요한 정보를 입력합니다. 이전에 클라우드 계정 정보가 이미 설정되어 있다면 이 단계를 건너뜁니다
4. [테스트]를 클릭하고, 테스트에 성공하면 [저장]을 클릭합니다. 테스트에 실패하면 관련 설정이 올바른지 확인한 뒤 다시 테스트합니다
5. 【클라우드 계정 관리】 목록에서 추가된 클라우드 계정을 확인할 수 있습니다. 해당 클라우드 계정을 클릭해 상세 페이지로 들어갑니다
6. 클라우드 계정 상세 페이지에서 [통합]을 클릭합니다. 설치되지 않음 목록에서 AWS Site-to-Site VPN을 찾아 [설치]를 클릭하여 설치 화면을 엽니다. 실제 사용하는 VPN 리전을 선택하고 설치합니다.

수동으로 스크립트 활성화¶

1. Func 콘솔에 로그인하고 [스크립트 마켓]을 클릭하여 Guance 스크립트 마켓에서 integration_aws_vpn을 검색합니다.
2. 【설치】를 클릭하고 AWS AK ID, AK Secret 및 계정 이름을 입력합니다.
3. [시작 스크립트 배포]를 클릭하면 시스템이 Startup 스크립트 세트를 자동으로 생성하고 해당 시작 스크립트를 구성합니다. regions을 실제 사용하는 VPN 리전으로 설정합니다. 여러 리전은 ASCII 쉼표로 구분하고 cloudwatch_configs['targets'][0]['metrics']을 ['TunnelDataIn', 'TunnelDataOut', 'TunnelState']으로 설정합니다.
4. 활성화 후 「관리 / 자동 트리거 구성」에서 구성을 확인할 수 있습니다. 【실행】을 클릭하면 예약 시간을 기다리지 않고 즉시 실행합니다. 잠시 후 작업 기록과 로그를 확인하세요.

검증¶

1. [관리 / 자동 트리거 구성]에서 해당 작업의 자동 트리거 구성이 있는지 확인하고 작업 기록과 로그에서 이상 여부를 점검합니다.
2. Guance의 [인프라 / 사용자 정의]에서 aws_vpn_connection 자산 정보가 있는지 확인합니다.
3. Guance의 [메트릭]에서 aws_vpn 메트릭 세트에 모니터링 데이터가 있는지 확인합니다.

지표¶

AWS 클라우드 모니터링을 구성하면 아래 메트릭이 기본으로 수집됩니다. 설정을 통해 추가 메트릭을 수집할 수 있습니다.AWS 클라우드 모니터링 메트릭 상세 정보

AWS Site-to-Site VPN 메트릭은 aws_vpn 메트릭 세트에 저장됩니다.

tunnel_ip_address은 터널 수준 메트릭에만 나타나며 연결 수준 메트릭은 vpn_id으로 구분합니다.