A felügyelet minden alkalmazás kritikus része. Ez a cikk az AWS-fiókjával integrálható X AWS-figyelő eszközöket tárgyalja.
A felhőalapú számítástechnika viharszerűen uralta az IT világot. A hagyományos házon belüli szerverrendszerről a felhőplatformjaink virtuális infrastruktúrájára tértünk át. Felhőszolgáltatóinkat mindenféle alkalmazáshoz használjuk, és alig van olyan problémafelvetés, amit ne tudnánk megoldani a felhőn. A méretezhetőség, az egyszerű használat és a magas rendelkezésre állás miatt a felhő nyilvánvaló és fontos választás a legtöbb modern alkalmazás számára.
Az AWS a világ vezető felhőszolgáltatója. Több mint 200 szolgáltatással rendelkezik, és a felhőpiaci részesedés jelentős részét ellenőrzi. Kezdő vállalkozások és MNC-k ezrei bíznak az AWS-ben felhőszolgáltatóként. Az AWS Cloud platform iránti ilyen nagy kereslet miatt felmerül az igény szolgáltatásaink figyelésére a fiókunkban.
Az AWS-nek megosztott felelősségi modellje van. Az AWS egyes szolgáltatásait automatikusan kezeli, míg másokat a felhasználónak kell felügyelnie. Még ha az AWS-nek is a lehető legteljesebb mértékben ki kellene dolgoznia a részét, előfordulhatnak olyan forgatókönyvek, amikor a szolgáltatás hardvere meghibásodik, vagy az alkalmazás összeomlik. Mindezen forgatókönyvek és lehetséges összeomlások esetében figyelőrendszerrel kell rendelkezni.
Az AWS-erőforrások figyelése az egyik legjobb módja annak biztosítására, hogy az erőforrás (vagy az alkalmazás) hatékonyan teljesítse kapacitását. A monitorozás a legtöbb AWS-tanúsítási vizsgán kiemelt téma.
Az AWS tisztában van a felügyelet fontosságával és azzal, hogy miért lehet kritikus az alkalmazások számára, hogy hatékony megfigyelési rendszerrel rendelkezzenek. Nem csak alkalmazás- vagy rendszerhibákra vonatkozik. Segítségével fontos változtatásokat hajthat végre az alkalmazás-architektúrán a megfigyelési betekintések alapján.
Tartalomjegyzék
Első féltől származó AWS-figyelő eszközök
Az AWS néhány natív megfigyelési eszközt kínál. Nézzük meg.
AWS CloudWatch
AWS CloudWatch az AWS alapvető és fontos szolgáltatása. A CloudWatch többnyire ingyenesen használható, de van néhány részletes felügyeleti funkciója, amelyekért esetleg pénzt kell fizetnie. Ez az AWS natív eszköze, és használható betekintést nyújt az AWS-fiókszolgáltatásaihoz. Az AWS ClooudWatch egyik legfontosabb funkciója a CloudWatch riasztások.
A CloudWatch lehetővé teszi, hogy riasztásokat állítsunk be a metrikáihoz. Például beállíthat egy riasztást egy EC2 példány CPU-használatához. Így most, amikor a példány CPU kihasználtsága átlép egy bizonyos határt, a riasztás megszólal. Ez a riasztás tovább integrálható számos más szolgáltatással, hogy értesítse a fiók felhasználóját, vagy automatikusan javítsa az alkalmazás környezetét.
A CloudWatch rendelkezik egy CloudWatch Logs nevű irányítópulttal is. Ez az AWS-szolgáltatások naplóarchívuma. A legtöbb AWS-szolgáltatás vagy automatikusan integrálva van az AWS CloudWatch szolgáltatással, vagy egyszerűen beállítható úgy, hogy naplókat küldjön a CloudWatch naplókba.
A CloudWatch-ot a CloudWatch ügynök egyszerű telepítésével és konfigurálásával is beállíthatjuk úgy, hogy működjön együtt a helyszíni szervereinkkel.
AWS CloudTrail
CloudTrail az AWS egyedülálló szolgáltatása. Figyeli és rögzíti az AWS-fiókjában lévő összes tevékenységet. Rögzíti az infrastruktúrán vagy az AWS-fiókján végzett minden módosítást.
Tegyük fel például, hogy rájött, hogy bizonyos IAM-szerepköröket töröltek a fiókjából. Megkeresheti a DeleteRole műveletet a CloudTrailben, és szűrheti az eredményeket, hogy minden információt megkapjon a szerepkörök törlési műveletéről. A CloudTrail nyomon követi a teljes API-hívást, amely segíthet megtudni, hogy ki vagy milyen szolgáltatás törölte ezeket a szerepköröket, mikor törölték ezeket a szerepköröket stb.
AWS Config
AWS Config egy másik megfigyelő eszköz. Lehetővé teszi számunkra, hogy szabályokat hozzunk létre az AWS-erőforrásaink konfigurációinak értékeléséhez, auditálásához és értékeléséhez. Ez azt jelenti, hogy nem látunk mutatókat vagy naplókat az AWS konfigurációs irányítópultján. Ehelyett beállíthatunk néhány szabályt, amelyek megsértése esetén kiemelve jelennek meg a konfigurációs konzolon.
Az AWS Config általános példája lehet, hogy beállíthat egy szabályt, amely akkor aktiválódik, ha az SSH-port (a 22-es port) nyitva van az internet felé (0.0.0.0/0). Nem a legjobb gyakorlat, ha egy SSH-port nyitva van az interneten, így ez a szabály lehetővé teszi a biztonsági csoportok feletti ellenőrzés kényszerítését.
Harmadik féltől származó AWS-figyelő eszközök
Az alkalmazás növekedésével az AWS-szolgáltatások száma többszörösére nőhet. Ez továbbá azt jelenti, hogy az AWS CloudWatch mérőszámai és naplói növekedni fognak. A helyes információ megtalálása ezekben a nyers metrikákban és adatokban rendkívül nehéz lehet, és bizonyos esetekben valószínűleg lehetetlen is. Itt van szükségünk olyan harmadik féltől származó alkalmazásokra, amelyek a felhő-erőforrásaink, naplóink és mérőszámaink elemzésével gyakorlati betekintést tudnak nyújtani.
Datadog
Datadog az egyik leghatékonyabb és legátfogóbb eszköz az AWS monitorozására. Ez egy SaaS-platform az AWS-erőforrások figyelésére és elemzésére, amely segít gyorsan szűrni és elemezni a naplókat és a mérőszámokat hibaelhárításhoz, vagy egyszerűen adatokat gyűjteni az alkalmazásról. A Datadog hivatalosan is az AWS Advanced Technology Partner. Ez egy előfizetés alapú platform, és 14 napos ingyenes próbaidőszakkal rendelkezik.
Jellemzők
- Rugalmas árképzési lehetőségek és tervek.
- Felhő alapú platform.
- Színkódolt, könnyen használható és testreszabható műszerfalak.
- Valós idejű betekintés az alkalmazások és az infrastruktúra mérőszámaiba.
A Datadog egyetlen, testreszabható és változatos irányítópultot biztosít az összes AWS-felügyeleti igényhez. A több mint 350 szállító által támogatott integrációval a Datadog zökkenőmentesen gyűjtheti a mutatókat az AWS-fiók teljes szolgáltatáscsomagjáról, így élő statisztikát biztosít ezekről az adatokról. Ezenkívül a Datadogot hibrid felhőkörnyezethez is használhatja, ha konfigurálja a helyszíni kiszolgálókat és alkalmazásokat a Datadog-felügyelethez.
Paessler PRTG
A Paessler PRTG egy népszerű AWS megfigyelő eszköz. AWS szolgáltatásérzékelőket használ az AWS CloudWatch metrikák összegyűjtésére az AWS-ből, és teljesítménybetekintést nyújt. A PRTG célja az AWS-alkalmazások hibaelhárítási idejének csökkentése azáltal, hogy segít sok probléma teljes megkerülésében.
A PRTG előre konfigurált érzékelőkkel rendelkezik, amelyek lehetővé teszik az AWS CloudWatch adatok gyűjtését több AWS szolgáltatáshoz. Ezenkívül ezek az érzékelők nagymértékben testreszabhatók, és szükség szerint konfigurálhatók.
Jellemzők
- Testreszabható műszerfal.
- Előre konfigurált AWS érzékelők.
- Akár 100 érzékelő ingyenes.
A PRTG-nek egy hónap ingyenes próbaidőszaka van, amely után 100-nál kevesebb szenzorra van szükségünk, ingyenesen használhatjuk a PRTG-t.
Új ereklye
Új ereklye az AWS Advanced Technology Partner felügyeleti szolgáltatása. A New Relic segítségével valós időben láthatunk mindent, ami az AWS-fiókunkban történik. A Pixie segít megérteni a fürtön belüli kommunikációt, hogy pontosan meghatározza a szűk keresztmetszetű teljesítményproblémákat és csökkentse a sebezhetőségeket.
Az új Relic számos AWS-szolgáltatással integrálható, így valós idejű áttekintést nyújt a mutatókról és a teljesítményproblémákról. Lehetővé teszi egyéni irányítópultok létrehozását és a „szelet és kocka” műveletek végrehajtását az AWS-adatokon.
Jellemzők
- Felhő alapú platform. Nincs szükség beállításra és karbantartásra.
- Mérleg az infrastruktúrájával.
- Lehetővé teszi számunkra, hogy egyedi irányítópultokat és riasztásokat készítsünk.
- Azonnal nyomon követi az AWS-fiók költségeit, és előrejelzi a jövőbeli növekedés költségeit.
Az új ereklyét az AWS Activate programban részt vevő startupok használhatják.
LogicMonitor
LogicMonitor egy felhő alapú platform, amely egységes platformot biztosít számunkra az összes AWS-metrikához. Az AWS-fiók és az alkalmazások figyeléséhez egyszerű, háromlépéses beállítás szükséges. Továbbfejlesztett vizualizációkat használ, és azonnali láthatóságot biztosít a metrikákhoz, naplókhoz és erőforrásokhoz a gyors hibaelhárítás érdekében.
Jellemzők
- Beépített figyelmeztetések a legjobb gyakorlatokról.
- Egységes irányítópult többfelhős alkalmazásokhoz.
- Gyors és egyszerű integráció.
- Szabadalmaztatott algoritmusok a log anomáliák észlelésére.
- ROI-elemzést végez az AWS-költségek megfigyelése és a lehetséges költségmegtakarítások tájékoztatása érdekében.
- Előzetes adatok alapján előrejelzi a jövőbeli kiadásokat.
A LogicMonitor zökkenőmentesen integrálható számos felhőplatformhoz, például a GCP-hez, az Azure-hoz és az AWS-hez a többfelhős alkalmazásaihoz. Az eszköz az on-prem szervereink figyelésére is használható.
Motor kezelése: Alkalmazáskezelő
Az Alkalmazáskezelő a Manage Engine által készített felhőfigyelő eszköz. Célja, hogy a Cloudwatch nyers adataiból és naplóiból hasznos információkat biztosítson. Az Applications Manager integrálható on-prem (hibrid felhő) és többfelhős környezetekkel az alkalmazás átfogó felügyeletéhez. Az eszköz konszolidált képet nyújt a teljes infrastruktúráról, és azonosítja az AWS-erőforrások kritikus problémáit.
Jellemzők
- Használható betekintést nyújt a nyers AWS-metrikákból és adatokból.
- Azonosítja az inkonzisztens erőforrásokat.
- Testreszabható műszerfalak.
- Lehetővé teszi számunkra, hogy riasztásokat és anomáliaprofilokat hozzunk létre, és korrekciós intézkedéseket társítsunk hozzájuk.
- Használata egyszerű, még nem technikusok számára is.
- Automatikusan, valós időben észleli az adatbázisokat, szervereket és egyéb eszközöket.
Manage Engine: Az Applications Manager több szolgáltatást is támogat, mint például az EC2, a Lambda, az AWS számlázás, az RDS adatbázisok és még sok más. Összegyűjti az összes teljesítményadatot metrikák és események formájában, és egységes képet ad az AWS infrastruktúráról és alkalmazásokról.
Nagios
Nagios XI egy nyílt forráskódú megfigyelő eszköz az AWS-hez és az on-prem szerverekhez. Az eszközök értesítéseket generálnak a fiókjában tapasztalható bármilyen szokatlan viselkedésről, az irányítópult pedig részletes frissítéseket ad a szerverstatisztikákról, amelyek segítenek csökkenteni a hibaelhárítási időt.
Jellemzők
- Gyors betekintések és riasztások.
- Egyszerű konfigurációs varázsló.
- Könnyen kezelhető.
- Rengeteg ingyenes bővítmény, amelyek speciális funkciókhoz használhatók.
- Lehetővé teszi a felhasználók számára, hogy riasztásokat hozzanak létre a rendszer meghibásodása és a küszöbértékek megsértése esetén.
A Nagios az egyik olcsó AWS felügyeleti lehetőség, de ennek a terméknek a legtöbb funkciója nagyon fejlett és nagyon könnyen használható.
SolarWinds
Solarwinds szerver és alkalmazásfigyelő egy szerverek figyelésére tervezett alkalmazás. Számos funkciója van az AWS Cloudnak. Az eszköz automatikusan észleli a változásokat (például egy új EC2-példányt) az AWS-fiókjában, és elkezdi figyelni a mérőszámait. Helyszíni szerverekkel is használható.
Jellemzők
- Támogatja az új szerverek automatikus felismerését.
- Testreszabható műszerfal.
- Lehetővé teszi a hibrid alkalmazások figyelését.
A Solarwinds meglehetősen technikai platform, és a nem technológiai felhasználók számára kissé nehéz lehet megérteni.
Splunk
Splunk egy széles körben használt szoftver és egy elismert márka az alkalmazások figyelésére. Lehetővé teszi számunkra, hogy megtekintsük az AWS változásait, és megakadályozzuk a jogosulatlan és rendellenes tevékenységet. Mindezek az információk egy áttekinthető, egységes műszerfalon érhetők el. A Splunk archiválási célokra is feldolgozhatja a CloudWatch naplóit.
Összességében a Splunk egy nagyszerű eszköz az AWS-figyeléshez, de inkább a nagyvállalatok számára alkalmas.
Következtetés
Harmadik féltől származó megfigyelőeszköz kiválasztásakor nagyon fontos egy átfogó, hatékony és költséghatékony eszköz kiválasztása. Azt javaslom, hogy olyan eszközöket használjon, amelyek megfelelő próbaidőszakkal vagy pénz-visszafizetési garanciával rendelkeznek.
Azt is nagyon fontos megjegyezni, hogy a választott eszköznek a legtöbb AWS-szolgáltatásra le kell fednie, nem csak az olyan általános szolgáltatásokra, mint az S3 és az EC2. Érdemes lehet olyan funkciókat is megfontolni, mint az élő megfigyelés, valamint az SMS- vagy e-mailes riasztások az Ön igényei alapján.
Remélem, hogy a fenti lista segít megalapozott döntést hozni a megfelelő AWS megfigyelőeszköz kiválasztásával kapcsolatban.