Includendo l' CloudWatch agente nel tuo AMIs

Il vantaggio dell'utilizzo di questo approccio è che non è necessario attendere l'installazione e la configurazione dell' CloudWatch agente e si può iniziare immediatamente a registrare e monitorare. In questo modo è possibile monitorare meglio le fasi di provisioning e avvio delle istanze nel caso in cui le istanze non si avviino. Questo approccio è appropriato anche se non si prevede di utilizzare l'agente Systems Manager. Se si utilizza questo approccio, è necessario valutare le seguenti considerazioni:

• È necessario che esista un processo di aggiornamento perché AMIs potrebbe non includere la versione dell' CloudWatch agente più recente. L' CloudWatch agente installato in un AMI è aggiornato solo fino all'ultima volta che AMI è stato creato. È necessario includere un metodo aggiuntivo per aggiornare l'agente regolarmente e al momento del provisioning dell'EC2istanza. Se si utilizza Systems Manager, è possibile utilizzare la Installazione dell' CloudWatch agente utilizzando Systems Manager Distributor e State Manager soluzione fornita in questa guida a tale scopo. Se non si utilizza Systems Manager, è possibile utilizzare uno script di dati utente per aggiornare l'agente all'avvio e al riavvio dell'istanza.

• Il file di configurazione CloudWatch dell'agente deve essere recuperato all'avvio dell'istanza. Se non si utilizza Systems Manager, è possibile configurare uno script di dati utente per recuperare i file di configurazione all'avvio e quindi riavviare l' CloudWatch agente.

• L' CloudWatch agente deve essere riavviato dopo l'aggiornamento della CloudWatch configurazione.

• AWS le credenziali non devono essere salvate in. AMI Verificare che nessuna AWS credenziale locale sia memorizzata in. AMI Se usi AmazonEC2, puoi applicare il IAM ruolo necessario alla tua istanza ed evitare le credenziali locali. Se utilizzi istanze locali, devi automatizzare o aggiornare manualmente le credenziali dell'istanza prima di avviare l'agente. CloudWatch