Membuat CloudWatch alarm untuk memantau Amazon EFS

Anda dapat membuat CloudWatch alarm yang mengirimkan SNS pesan Amazon saat alarm berubah status. Alarm mengawasi metrik tunggal selama periode waktu yang Anda tentukan. Alarm kemudian melakukan satu atau lebih tindakan berdasarkan nilai metrik relatif terhadap ambang batas tertentu selama sejumlah periode waktu. Tindakan ini adalah pemberitahuan yang dikirim ke SNS topik Amazon atau kebijakan Auto Scaling.

Alarm memanggil tindakan untuk perubahan status berkelanjutan saja. CloudWatch alarm tidak memanggil tindakan hanya karena mereka berada dalam keadaan tertentu; negara harus telah berubah dan dipertahankan untuk sejumlah periode tertentu.

Salah satu penggunaan CloudWatch alarm penting untuk Amazon EFS adalah untuk menegakkan enkripsi saat istirahat untuk sistem file Anda. Anda dapat mengaktifkan enkripsi saat istirahat untuk sistem EFS file Amazon saat dibuat. Untuk menerapkan encryption-at-rest kebijakan data untuk sistem EFS file Amazon, Anda dapat menggunakan Amazon CloudWatch dan AWS CloudTrail mendeteksi pembuatan sistem file dan memverifikasi bahwa enkripsi saat istirahat diaktifkan.

catatan

Saat ini, Anda tidak dapat menerapkan enkripsi saat transit.

Prosedur berikut menguraikan cara membuat alarm untuk Amazon. EFS

Untuk mengatur alarm menggunakan konsol CloudWatch

1. Masuk ke AWS Management Console dan buka CloudWatch konsol di https://console.aws.amazon.com/cloudwatch/.

2. Pilih Buat Alarm. Proses ini meluncurkan Wizard Buat Alarm.

3. Pilih EFSMetrik dan gulir melalui EFS metrik Amazon untuk menemukan metrik yang ingin Anda gunakan alarm. Untuk hanya menampilkan EFS metrik Amazon di kotak dialog ini, cari ID sistem file dari sistem file Anda. Pilih metrik untuk mengaktifkan sebuah alarm lalu pilih Selanjutnya.

4. Isi Nama, Deskripsi, Setiap kali nilai untuk metrik.

5. Jika Anda CloudWatch ingin mengirimi Anda email saat status alarm tercapai, di bidang Setiap kali alarm ini:, pilih Status adalah ALARM. Di bidang Kirim pemberitahuan ke:, pilih SNS topik yang ada. Jika memilih Buat topik, Anda dapat mengatur nama dan alamat email untuk daftar langganan email baru. Daftar ini disimpan dan muncul dalam bidang isian untuk alarm selanjutnya.

   catatan

   Jika Anda menggunakan Buat topik untuk membuat SNS topik Amazon baru, alamat email harus diverifikasi sebelum menerima pemberitahuan. Email hanya dikirimkan saat alarm berada dalam status alarm. Jika perubahan status alarm ini terjadi sebelum alamat email diverifikasi, alamat email tidak akan menerima pemberitahuan.

6. Pada titik ini, area Pratinjau Alarm memberi Anda kesempatan untuk melihat pratinjau alarm yang akan Anda buat. Pilih Buat Alarm.

Untuk mengatur alarm menggunakan AWS CLI

• Panggil put-metric-alarm. Untuk informasi selengkapnya, lihat Referensi Perintah AWS AWS CLI.

Untuk mengatur alarm menggunakan CloudWatch API

• Panggil PutMetricAlarm. Untuk informasi selengkapnya, lihat CloudWatch APIReferensi Amazon.