Container Insights

Utilisez CloudWatch Container Insights pour collecter, agréger et résumer les métriques et les journaux de vos applications conteneurisées et de vos microservices. Container Insights est disponible pour les plateformes Amazon Elastic Container Service (Amazon ECS), Amazon Elastic Kubernetes Service (Amazon EKS) et Kubernetes sur Amazon. EC2 Container Insights permet de collecter des métriques à partir AWS Fargate de clusters déployés sur Amazon ECS et Amazon EKS.

CloudWatch collecte automatiquement des métriques pour de nombreuses ressources, telles que le processeur, la mémoire, le disque et le réseau. Conteneur Insights fournit également des informations de diagnostic (par exemple sur les échecs de redémarrage des conteneurs) pour vous aider à isoler les problèmes et à les résoudre rapidement. Vous pouvez également définir des CloudWatch alarmes sur les métriques collectées par Container Insights.

Container Insights collecte des données en tant qu'événements du journal des performances utilisant le format de métrique intégrée. Ces évènements du journal des performances sont des entrées qui utilisent un schéma JSON structuré qui permet aux données à haute cardinalité d'être intégrées et stockées à grande échelle. À partir de ces données, CloudWatch crée des métriques agrégées au niveau du cluster, du nœud, du pod, de la tâche et du service sous forme de CloudWatch métriques. Les métriques collectées par Container Insights sont disponibles dans des tableaux de bord CloudWatch automatiques et peuvent également être consultées dans la section Metrics de la CloudWatch console. Les métriques ne sont pas visibles tant que les tâches du conteneur ne sont pas en cours d'exécution depuis un certain temps.

Lorsque vous déployez Container Insights, il crée automatiquement un groupe de journaux pour les événements du journal des performances. Il n'est pas nécessaire de créer ce groupe de journaux vous-même.

Pour vous aider à gérer vos coûts, Container Insights CloudWatch ne crée pas automatiquement tous les indicateurs possibles à partir des données du journal. Cependant, vous pouvez consulter des mesures supplémentaires et des niveaux de granularité supplémentaires en utilisant CloudWatch Logs Insights pour analyser les événements bruts du journal des performances.

Dans la version originale de Container Insights, les métriques collectées et les logs ingérés sont facturés en tant que métriques personnalisées. Grâce à Container Insights avec observabilité améliorée pour Amazon EKS, les métriques et les journaux de Container Insights sont facturés par observation au lieu d'être facturés par métrique stockée ou par journal ingéré. Pour plus d'informations sur CloudWatch les tarifs, consultez Amazon CloudWatch Pricing.

Dans Amazon EKS et Kubernetes, Container Insights utilise une version conteneurisée de l' CloudWatch agent pour découvrir tous les conteneurs en cours d'exécution dans un cluster. Il collecte ensuite les données de performance à chaque couche de la pile de performances.

Container Insights prend en charge le AWS KMS key chiffrement grâce aux journaux et aux métriques qu'il collecte. Pour activer ce chiffrement, vous devez activer manuellement le AWS KMS chiffrement pour le groupe de journaux qui reçoit les données Container Insights. Container Insight chiffre alors ces données à l'aide de la clé KMS fournie. Seules les clés symétriques sont prises en charge. N'utilisez pas de clés KMS asymétriques pour chiffrer vos groupes de journaux.

Pour plus d'informations, voir Chiffrer les données des journaux dans les CloudWatch journaux à l'aide de AWS KMS

Plateformes prises en charge

Container Insights est disponible pour les plateformes Amazon Elastic Container Service, Amazon Elastic Kubernetes Service et Kubernetes sur les instances Amazon. EC2

• Pour Amazon ECS, Container Insights collecte des métriques au niveau du cluster, des tâches et des services sur les instances Linux et Windows Server. Container Insights collecte des métriques au niveau de l'instance uniquement sur les instances Linux. Les métriques réseau sont disponibles pour les conteneurs qui utilisent le mode bridge réseau et le mode awsvpc réseau, mais ne le sont pas pour les conteneurs qui utilisent le mode host réseau.

• Pour Amazon Elastic Kubernetes Service et les plateformes Kubernetes sur les instances EC2 Amazon, Container Insights est pris en charge sur les instances Linux et Windows.

CloudWatch image du conteneur de l'agent

Amazon fournit une image de conteneur d' CloudWatch agent sur Amazon Elastic Container Registry. Pour plus d'informations, consultez le référentiel cloudwatch-agent sur Amazon ECR.