Métriques CloudWatch pour vos VPC

Amazon VPC publie des données concernant vos VPC sur Amazon CloudWatch. Vous pouvez récupérer des statistiques sur vos VPC sous la forme de données de séries temporelles, appelées métriques. Considérez une métrique comme une variable à surveiller, et les données comme la valeur de cette variable au fil du temps. Pour plus d'informations, consultez le Guide de l'utilisateur Amazon CloudWatch.

Métriques et dimensions de NAU

Utilisation des adresses réseau (NAU) est une métrique appliquée aux ressources de votre réseau virtuel pour vous permettre de planifier et de surveiller la taille de votre VPC. La surveillance de la NAU est gratuite. La surveillance de la NAU est utile, car si vous épuisez la NAU ou les quotas NAU appairés pour votre VPC, vous ne pouvez pas lancer de nouvelles instances EC2 ou provisionner de nouvelles ressources, telles que des points de terminaison de VPC Network Load Balancer, des fonctions Lambda, des attachements de la passerelle de transit et des passerelles NAT.

Si vous avez activé la surveillance de l'utilisation des adresses réseau pour un VPC, Amazon VPC envoie des métriques relatives à la NAU à Amazon CloudWatch. La taille d'un VPC est mesurée par le nombre d'unités d'utilisation des adresses réseau (NAU) que contient le VPC.

Ces mesures permettent de comprendre le taux de croissance de votre VPC, prévoir quand votre VPC atteindra sa taille limite ou créer des alarmes lorsque les seuils de taille sont dépassés.

L'espace de noms AWS/EC2 inclut les métriques suivantes pour la surveillance de la NAU.

Métrique	Description
NetworkAddressUsage	Décompte NAU par VPC. Critères de notification Toutes les 24 heures. Dimensions Nom : Per-VPC Metrics, Valeur : ID du VPC.
NetworkAddressUsagePeered	Décompte NAU pour le VPC et tous les VPC auxquels il est appairé. Critères de notification Toutes les 24 heures. Dimensions Nom : Per-VPC Metrics, valeur : ID du VPC.

L'espace de noms AWS/Usage inclut les métriques suivantes pour la surveillance de la NAU.

Métrique	Description
ResourceCount	Décompte NAU par VPC. Critères de notification Toutes les 24 heures. Dimensions Nom : Service, valeur : EC2 Nom : Type, valeur : Resource Nom : Resource, valeur : ID du VPC. Nom : Class, valeur : NetworkAddressUsage
ResourceCount	Décompte NAU pour le VPC et tous les VPC auxquels il est appairé. Critères de notification Toutes les 24 heures. Dimensions Nom : Service, valeur : EC2 Nom : Type, valeur : Resource Nom : Resource, valeur : ID du VPC. Nom : Class, valeur : NetworkAddressUsagePeered
ResourceCount	Vue combinée de l'utilisation de la NAU sur les VPC. Critères de notification Toutes les 24 heures. Dimensions Nom : Service, valeur : EC2 Nom : Type, valeur : Resource Nom : Resource, valeur : VPC Nom : Class, valeur : NetworkAddressUsage
ResourceCount	Vue combinée de l'utilisation de la NAU sur les VPC appairés. Critères de notification Toutes les 24 heures. Dimensions Nom : Service, valeur : EC2 Nom : Type, valeur : Resource Nom : Resource, valeur : VPC Nom : Class, valeur : NetworkAddressUsagePeered

Activer ou désactiver la surveillance de la NAU

Pour consulter les métriques NAU dans CloudWatch, vous devez d'abord activer la surveillance sur chaque VPC à surveiller.

Pour activer ou désactiver la surveillance de la NAU

1. Ouvrez la console Amazon VPC sur https://console.aws.amazon.com/vpc/.

2. Dans le panneau de navigation, sélectionnez Your VPCs (Vos VPC).

3. Cochez la case correspondant au VPC.

4. Sélectionnez Actions, Edit VPC settings (Modifier les paramètres du VPC).

5. Effectuez l'une des actions suivantes :

   • Pour activer la surveillance, sélectionnez Network mapping units metrics settings (Paramètres des métriques des unités de mappage réseau), Enable network address usage metrics (Activer les métriques d'utilisation des adresses réseau).

   • Pour désactiver la surveillance, désélectionnez Network mapping units metrics settings (Paramètres des métriques des unités de mappage réseau), Enable network address usage metrics (Activer les métriques d'utilisation des adresses réseau).

Pour activer ou désactiver la surveillance à l'aide de la ligne de commande

• modify-vpc-attribute (AWS CLI)

• Edit-EC2VpcAttribute (AWS Tools for Windows PowerShell)

Exemple de l'alarme NAU CloudWatch

Vous pouvez utiliser la commande AWS CLI suivante et l'exemple .json pour créer une alarme Amazon CloudWatch et une notification SNS qui suit l'utilisation de NAU du VPC avec 50 000 NAU comme seuil. Dans cet exemple, vous devez d'abord créer une rubrique Amazon SNS. Pour plus d'informations, consultez Prise en main d'Amazon SNS dans le Guide du développeur Amazon Simple Notification Service.

aws cloudwatch put-metric-alarm --cli-input-json file://nau-alarm.json

Voici un exemple de nau-alarm.json.

{
    "Namespace": "AWS/EC2",
    "MetricName": "NetworkAddressUsage",
    "Dimensions": [{
        "Name": "Per-VPC Metrics",
        "Value": "vpc-0123456798"
    }],
    "AlarmActions": ["arn:aws:sns:us-west-1:123456789012:my_sns_topic"],
    "ComparisonOperator": "GreaterThanThreshold",
    "Period": 86400,
    "EvaluationPeriods": 1,
    "Threshold": 50000,
    "AlarmDescription": "Tracks NAU utilization of the VPC with 50k NAUs as the threshold",
    "AlarmName": "VPC NAU Utilization",
    "Statistic": "Maximum"
}