クラウドフローログモニタリングを設定する

1. 次のコマンドを実行して、AWSレジストリを認証します。

   bash

   コピー

   $
   aws ecr get-login-password --region $AWS_ACCOUNT_REGION | docker login --username AWS --password-stdin $AWS_ACCOUNT_ID.dkr.ecr.$AWS_ACCOUNT_REGION.amazonaws.com

2. 次のコマンドを実行して、 ktranslateイメージを保持するAWSリポジトリを作成します。

   bash

   コピー

   $
   aws ecr create-repository --repository-name ktranslate --image-scanning-configuration scanOnPush=true --region $AWS_ACCOUNT_REGION

3. 次のコマンドを実行して、DockerHubからktranslateイメージをプルします。

   bash

   コピー

   $
   docker pull kentik/ktranslate:v2

4. 次のコマンドを実行して、Dockerリポジトリにプッシュする画像にタグを付けます。

   bash

   コピー

   $
   docker tag kentik/ktranslate:v2 $AWS_ACCOUNT_ID.dkr.ecr.$AWS_ACCOUNT_REGION.amazonaws.com/ktranslate:v2

5. 次のコマンドを実行して、イメージをDockerリポジトリにプッシュします。

   bash

   コピー

   $
   docker push $AWS_ACCOUNT_ID.dkr.ecr.$AWS_ACCOUNT_REGION.amazonaws.com/ktranslate:v2

   これらの手順を実行すると、次のような出力が表示されます。

   bash

   コピー

   $
   The push refers to repository [$AWS_ACCOUNT_ID.dkr.ecr.$AWS_ACCOUNT_REGION.amazonaws.com/ktranslate]
   $
   870d899ac0b0: Pushed 
   $
   0a4768abd477: Pushed 
   $
   b206b92a2843: Pushed 
   $
   22abafd3e6c9: Pushed 
   $
   1335c3725252: Pushed 
   $
   7188c9350e77: Pushed 
   $
   2b75f71baacd: Pushed 
   $
   ba50c5652654: Pushed 
   $
   80bbd31930ea: Pushed 
   $
   c3d2a28a326e: Pushed 
   $
   1a058d5342cc: Pushed 
   $
   v2: digest: sha256:4cfe36919ae954063203a80f69ca1795280117c44947a09d678b4842bb8e4dd2 size: 2624

作成するLambda関数は、VPCフローログを保存するS3バケットと同じAWSリージョンに存在する必要があります。コンテナイメージとして定義されたLambda関数を作成するには、次の手順に従います。

1. AWSコンソールでLambdaサービスに移動し、[Createfunction]を選択します。
2. 画面上部のコンテナ画像タイルを選択し、次の手順を実行します。

• 関数に名前を付けます。
• [画像の参照]をクリックして、ECRにプッシュしたv2タグが付いたktranslate画像を選択します。
• アーキテクチャをx86_64のままにし、デフォルトのアクセス許可を受け入れて、[関数の作成]をクリックします。

3. 新しい機能のランディングページで、[構成]タブを選択し、次の操作を行います。

• 一般設定で、タイムアウト値を0 min 20 secに変更します。

• [アクセス許可]セクションで、関数の[実行ロール]をクリックします。これにより、IAMの新しいブラウザタブが開きます。

  • [パーミッション]タブで、[パーミッションの追加]をクリックし、[ポリシーのアタッチ]を選択してAmazonS3ReadOnlyAccessを追加し、VPCフローログが含まれるS3バケットへの関数アクセスを許可します。

4. 関数のブラウザタブに戻り、[環境変数]セクションで、[編集]をクリックしてLambda環境変数を追加します。
5. [トリガー]セクションで、[トリガーの追加]をクリックし、次の操作を行います。

• S3タイプを選択します。

• VPCフローログを保存するバケットを選択します。

• すべてのオブジェクト作成イベントイベントタイプを選択します。

• オプションで、バケットのルートディレクトリにAWSLogsディレクトリの外にカスタムフォルダがある場合は、プレフィックスセクションに追加できます。

• 再帰呼び出しの警告を受け入れ、[追加]をクリックします。

  この時点で、Lambda関数がデプロイされ、S3バケットで新しいイベントをリッスンします。

Lambda関数が期待どおりに機能していることを確認するには：

1. one.newrelic.com > Explorerに移動すると、 VPC Networkエンティティが表示され始めます。それらをクリックして、それぞれが送信しているさまざまなメトリックを調査できます。

2. one.newrelic.comにアクセス>データをクエリし、フローログを取得した最近のVPCの概要を取得するには、次のNRQLクエリを実行します。

   FROM KFlow SELECT count(*) FACET device_name WHERE provider = 'kentik-vpc'

   コピー

3. AWSコンソールで、関数のランディングページの[ Monitor ]タブをクリックします。このタブでは、呼び出し、エラーカウント、成功率などの重要な指標を追跡できます。最近の呼び出しからのエラーログを調査することもできます。

   ヒント

   新しいLambda関数にサーバーレスモニタリングを追加することをお勧めします。このようにして、関数の状態をプロアクティブに監視し、問題が発生した場合にアラートを受け取ります。