Configurazione avanzata per OTel Container Insights su Amazon EKS

Esegui il comando seguente per aggiornare il componente aggiuntivo con una configurazione del filtro di registro. Sostituisci cluster-name con il nome del tuo cluster Amazon EKS.

aws eks update-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --configuration-values '{
    "otelContainerInsights": {
      "enabled": true
    },
    "agent": {
      "config": {
        "logs": {
          "metrics_collected": {
            "kubernetes": {
              "enhanced_container_insights": true
            }
          },
          "exclude_filters": [
            {
              "type": "log_level_filter",
              "log_level": "DEBUG"
            }
          ]
        }
      }
    }
  }' \
  --resolve-conflicts OVERWRITE

Verifica che lo stato del componente aggiuntivo sia ACTIVE successivo all'aggiornamento.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.status" \
  --output text

Nell'account di monitoraggio centrale, crea un ruolo IAM con una policy di fiducia che consenta all'account del carico di lavoro di assumerlo. Sostituiscilo workload-account-id con l'ID dell' AWS account del carico di lavoro.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::workload-account-id:root"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Allega la policy CloudWatchAgentServerPolicy gestita al ruolo interaccount.

Nell'account di carico di lavoro, aggiorna il componente aggiuntivo per assumere il ruolo tra account. Sostituiscilo cluster-name con il nome del tuo cluster Amazon EKS e monitoring-account-id con l'ID AWS account dell'account di monitoraggio centralizzato.

aws eks update-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --configuration-values '{
    "otelContainerInsights": {
      "enabled": true
    },
    "agent": {
      "config": {
        "credentials": {
          "role_arn": "arn:aws:iam::monitoring-account-id:role/CrossAccountCWObservabilityRole"
        }
      }
    }
  }' \
  --resolve-conflicts OVERWRITE

Verifica che lo stato del componente aggiuntivo sia ACTIVE successivo all'aggiornamento.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.status" \
  --output text

Esegui il comando seguente per configurare dimensioni personalizzate. Sostituiscilo cluster-name con il nome del tuo cluster Amazon EKS e label-key con l'etichetta Kubernetes da utilizzare come dimensione.

aws eks update-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --configuration-values '{
    "otelContainerInsights": {
      "enabled": true
    },
    "agent": {
      "config": {
        "logs": {
          "metrics_collected": {
            "kubernetes": {
              "enhanced_container_insights": true,
              "metric_dimensions": {
                "custom_dimensions": ["label-key"]
              }
            }
          }
        }
      }
    }
  }' \
  --resolve-conflicts OVERWRITE

Verifica che lo stato del componente aggiuntivo sia ACTIVE dopo l'aggiornamento.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.status" \
  --output text

Esegui il comando seguente per impostare le richieste e i limiti delle risorse. Sostituisci cluster-name con il nome del tuo cluster Amazon EKS e i valori delle risorse con i valori della tabella precedente.

aws eks update-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --configuration-values '{
    "otelContainerInsights": {
      "enabled": true
    },
    "agent": {
      "resources": {
        "requests": {
          "cpu": "cpu-request",
          "memory": "memory-request"
        },
        "limits": {
          "cpu": "cpu-limit",
          "memory": "memory-limit"
        }
      }
    }
  }' \
  --resolve-conflicts OVERWRITE

Verifica che lo stato del componente aggiuntivo sia valido ACTIVE e che i pod degli agenti si riavviino con la nuova allocazione delle risorse.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.status" \
  --output text

Verificate che i pod degli agenti funzionino con i nuovi limiti di risorse.

kubectl get pods -n amazon-cloudwatch -l app.kubernetes.io/name=cloudwatch-agent -o jsonpath='{.items[0].spec.containers[0].resources}'

Verifica che lo stato del componente aggiuntivo siaACTIVE. Sostituisci cluster-name con il nome del tuo cluster Amazon EKS.

aws eks describe-addon \
  --cluster-name cluster-name \
  --addon-name amazon-cloudwatch-observability \
  --query "addon.{Status:status,ConfigValues:configurationValues}" \
  --output table

Verifica che gli agent pod siano stati riavviati e siano in stato. Running

kubectl get pods -n amazon-cloudwatch -l app.kubernetes.io/name=cloudwatch-agent

Tutti i pod degli agenti devono mostrare Running lo stato con un orario di riavvio recente.