翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWSSupport-CollectEKSInstanceLogs
説明
AWSSupport-CollectEKSInstanceLogs ランブックは、一般的な問題のトラブルシューティングに役立つように、Amazon Elastic Compute Cloud (Amazon EKS) インスタンスからオペレーティングシステムと Amazon Elastic Kubernetes Service (Amazon EC2) 関連のログファイルを収集します。自動化によって関連するログファイルが収集される間、一時ディレクトリの作成、ログファイルの一時ディレクトリへのコピー、ログファイルのアーカイブへの圧縮など、ファイルシステム構造が変更されます。このアクティビティは、EC2インスタンスCPUUtilizationで増加する可能性があります。の詳細については、「Amazon CloudWatch ユーザーガイドCPUUtilization」の「インスタンスメトリクス」を参照してください。
LogDestination パラメータの値を指定すると、指定した Amazon Simple Storage Service (Amazon S3) バケットのポリシーステータスが自動化によって評価されます。EC2 インスタンスから収集されたログのセキュリティに役立つように、ポリシーステータスisPublicが true に設定されている場合、またはアクセスコントロールリスト (ACL) が All Users Amazon S3 の定義済みグループにREAD|WRITEアクセス許可を付与している場合、ログはアップロードされません。Amazon S3 の定義済みグループの詳細については、Amazon Simple Storage Service ユーザーガイドの「Amazon S3 の定義済みグループ」を参照してください。
注記
この自動化には、EC2インスタンスにアタッチされたルート Amazon Elastic Block Store (Amazon EBS) ボリュームで使用可能なディスク容量の少なくとも 10% が必要です。ルートボリュームに十分な空きディスク容量がない場合、自動化は停止します。
ドキュメントタイプ
Automation
[所有者]
Amazon
[Platforms] (プラットフォーム)
Linux
パラメータ
-
AutomationAssumeRole
型: 文字列
説明: (オプション) Systems Manager Automation が AWS Identity and Access Management ユーザーに代わってアクションを実行できるようにする () ロールARNの Amazon リソースネーム (IAM）。ロールを指定しない場合、Systems Manager Automation はこのランブックを開始するユーザーのアクセス許可を使用します。
-
EKSInstanceId
型: 文字列
説明: (必須) ログを収集する Amazon EKSEC2インスタンスの ID。
-
LogDestination
型: 文字列
説明: (オプション) アーカイブされたログをアップロードするアカウントの S3 バケット。
必要なIAMアクセス許可
AutomationAssumeRole パラメータでは、ランブックを正常に使用するために、次のアクションが必要です。
-
ssm:StartAutomationExecution -
ssm:GetAutomationExecution -
ssm:SendCommand
コマンドを受信するEC2インスタンスには、Amazon mazonSSMManagedInstanceCoreマネージドポリシーがアタッチされたIAMロールがあることをお勧めします。LogDestination パラメータで指定した S3 バケットにログアーカイブをアップロードするには、s3:PutObject アクセス許可を追加する必要があります。
ドキュメントステップ
-
aws:assertAwsResourceProperty-EKSInstanceIdパラメータで指定された値のオペレーティングシステムが Linux であることを確認します。 -
aws:runCommand- オペレーティングシステムと Amazon EKS関連のログファイルを収集し、/var/logディレクトリ内のアーカイブに圧縮します。 -
aws:branch-LogDestinationパラメータに値が指定されたかどうかを確認します。 -
aws:runCommand-LogDestinationパラメータで指定した S3 バケットにログアーカイブをアップロードします。
