AWS Global Accelerator의 로그 및 메트릭을 효과적으로 모니터링하려면 Amazon CloudWatch, Global Accelerator Flow Logs 및 AWS CloudTrail의 조합을 사용해야합니다. 자세한 단계와 고려 사항은 다음과 같습니다.
1. Amazon CloudWatch 메트릭 및 알람 사용
- 글로벌 가속기를 배포하자마자 CloudWatch는 가속기 트래픽 및 엔드 포인트와 관련된 실시간 메트릭을 자동으로 수집하기 시작합니다.
-이 메트릭을 사용하면 가속기를 통해 엔드 포인트를 통해 클라이언트로 돌아가는 트래픽이 올바르게 흐르고 있는지 확인하는 데 도움이됩니다.
- 건강한 엔드 포인트 수, 클라이언트 연결 및 트래픽 볼륨과 같은 메트릭을 모니터링 할 수 있습니다.
- 임계 값이 위반 될 때 알림을 받거나 자동화 된 응답을 받기 위해 주요 메트릭에서 CloudWatch 알람을 설정하여 생산 문제를 신속하게 감지하고 응답 할 수 있도록 도와줍니다.
-Global Accelerator의 CloudWatch 메트릭 및 로그는 미국 서부 (Oregon) 지역 (US-West-2)에서만 사용할 수 있으므로 AWS CLI 또는 콘솔을 사용할 때이 지역을 지정해야합니다 [1] [2] [5].
2. 글로벌 가속기 흐름 로그를 활성화 및 구성
- Flow Logs는 가속기를 통해 흘러가는 트래픽에 대한 자세한 기록을 제공하여 엔드 포인트 및 클라이언트로 돌아갑니다.
-이 로그는 도달 범위 문제 해결, 트래픽 패턴 분석, 보안 또는 액세스 감사를 수행하는 데 특히 유용합니다.
- 유량 로그를 명시 적으로 활성화하고 Amazon S3 버킷에 저장하도록 구성해야합니다.
- 일단 활성화되면 Amazon Athena 및 Amazon Quicksight와 같은 도구를 사용하여 흐름 로그를 분석하여 트래픽 분포를 시각화하고, 최고 클라이언트 IP를 식별하며, 사용 패턴에 대한 통찰력을 얻을 수 있습니다 [1] [2] [5] [7].
3. API 통화 로깅에 AWS CloudTrail 사용
-CloudTrail은 AWS Management Console, SDK 및 CLI의 통화를 포함하여 Global Accelerator에 대한 모든 API 호출을 자동으로 기록합니다.
-이 감사 트레일은 누가 어떤 조치와시기를 수행했는지를 보여 주므로 보안 감사 및 규정 준수에 유용합니다.
- 클라우드 트레일 로그를 검토하여 글로벌 가속기 리소스와 관련된 구성 변경 또는 의심스러운 활동을 추적합니다 [1] [2] [5].
추가 모니터링 모범 사례
- AWS 솔루션의 모든 부분에서 모니터링 데이터를 수집하여 다중 점 실패의 문제 해결을 용이하게합니다.
- CloudWatch 메트릭, 흐름 로그 및 CloudTrail 로그를 결합하여 글로벌 가속기의 건강 및 활동을 포괄적으로 볼 수 있습니다.
- 이러한 로그와 메트릭을 중앙 대시 보드 또는 모니터링 도구에 통합하여 시각화를보다 쉽게 시각화하고 경고하십시오 [2] [6].
실시간 메트릭 및 알람에 대한 이러한 단계 급수 클라우드 워치를 따르면 자세한 트래픽 레코드를위한 흐름 로그를 활성화하고 API 활동 추적에 CloudTrail을 사용할 수 있습니다.
인용 :
[1] https://docs.aws.amazon.com/global-accelerator/latest/dg/monitoring-global-accelerator.html
[2] https://docs.aws.amazon.com/global-accelerator/latest/dg/logging-andonitoring.html
[3] https://aws.amazon.com/blogs/networking-and-content-delivery/best-practices-for-deployment-with-aws-global-accelerator/
[4] https://aws.amazon.com/blogs/networking-and-content-delivery/measuring-aw-global-accelerator-performance-and-analyzing-tults/
[5] https://docs.aws.amazon.com/en_us/global-accelerator/latest/dg/logging-andonitoring.html
[6] https://docs.lightstep.com/integrations/aws-globalaccelerator
[7] https://repost.aws/questions/quf2ov11zzqjykpwemaczj-q/metrics-on-hecks-thata-throughput-etc
[8] https://repost.aws/questions/quuniuckyuskkscntmg8mmea/timeout-global-accelerator