AWS 内部subnetのみ カスタムメトリクス作成

Question

AWSを最近触りだしました。
内部サブネットのみ作成し、カスタムメトリクス作成を試みていますが、
どのような方法なのか公式を読んで動かしてもよくわかりません。。

Linuxならばコマンドでわかるのですが、
Windowsサーバーで実装したく、一時的にNATゲートウェイを作って外につないでインストールすれば良いのかなど、
windowsサーバーで内部Subnetのみで、どうカスタムメトリクスでDisk使用率など取得させれば良いか経験ある方いらっしゃいましたらご教授いただけませんでしょうか。

Answer 1

ちょっと言葉足らずな気がするのでもう少し細かく記載してほしいと思うのですが、なんとなく状況はつかめました。

念の為ですが、

• プライベートサブネット内部からカスタムメトリクスをCloudWatchに送信したい

ということでしょうか。

CloudWatchに限らず、本来であればAWSの各サービスにはインターネットを経由してアクセスするのが通常です。
ただ、プライベートサブネット内部からアクセスしたいという需要は当然あり、AWS側が方法（PrivateLink）を提供しています。

具体的には、AWSのサービスにプライベートサブネット内部からアクセスするには、VPCエンドポイントを設定する必要があります。
CloudWatchにもこのVPCエンドポイントが設定できます。（対応してないサービスもあるので、プライベートサブネットを使う際には事前にチェックしておくといいです）

やり方は簡単ですが、クラスメソッドさんのブログにズバリそのまま書いてあるのでご参照ください。

ちなみに、送りたいメトリクスがディスク使用率等であれば、CloudWatch Agentを使用するのが手っ取り早いです。

公式ドキュメントが分かりづらい気がするので、クラスメソッドさんの別記事等を見たほうがいいかも。
↑の記事の通り、今だとSSMでインストールするのが楽ですが、その際は当然SSMもVPCエンドポイントの設定をする必要があります。
質問と話がそれますが、EC2を管理する際に非常に有用なので、SSMも合わせてエンドポイント設定しておくといいでしょう。

Comments

[退会済みユーザー]

@yu_1985さん

質問の説明が不足しており、申し訳ありませんでした。
はい、プライベートサブネット内部からカスタムメトリクスをCloudWatchに送信したいが、
まさに実行したい事でした。

教えていただきましたブログ記事を参考に、
IAM Roleにポリシーをアタッチ、endpointを作成、
cloudwatch agentをインストールした後、
カスタムメトリクスとしてCWagentが表示されるようになりました。

SNSとも連携させ、テストとして閾値を低くするとメールも飛んでくるところまで確認出来ました。
ありがとうございます。