はじめに

この記事は以下の続きになります。
https://qiita.com/hamada-kc/items/9ef3dd19ab9cbdc29bb3

最終目的

Apacheの監視し、復旧まで行ってみる

利用するツール

putty

apacheの監視設定を行っていく

EC2にIAMロールを設定する

前提知識

Apacheを監視するためには、対象のEC2にIAMロールを設定する必要がある
IAMロールには特定のポリシーをアタッチ(付与)することで、機能するようになる

IAMを開き、ロールをクリックする
以下表に従い入力し、次へをクリックする

項目	設定値
信頼されたエンティティタイプ	AWSのサービス
サービスまたはユースケース	EC2
ユースケース	EC2

ポリシーは「CloudWatchAgentServerPolicy」をアタッチする
ロール名は以下にて設定し、ロールを作成をクリックする

OJT-[自分の苗字]-cloudwatch

EC2にロールをアタッチする

EC2の画面に移動し、自分のインタンスを選択する
インタンスの状態、セキュリティ、IAMロールを変更の順番でクリックする
IAMロールの選択欄にて、先ほど作成したロールを選択しIAMロールの更新をクリックする
アタッチに成功すると以下のように先ほど作成したロールが表示される

作成したEC2にCloudWatch Agentをインストールする

作成したEC2にputtyを使いSSH接続する
以下コマンドを入力し、インストールし起動する

sudo dnf install amazon-cloudwatch-agent
sudo /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a start

起動しているか確認する

systemctl status amazon-cloudwatch-agent

以下画像ようになっていたら起動している
　※active(running)となっているか確認する

CloudWatch Agentの設定ファイルを作成する

以下コマンドを順番に入力し、設定ファイルを作成する

sudo su
cd /opt/aws/amazon-cloudwatch-agent/etc/
vi cloudwatch-agent.json

viから始まるコマンドを入力すると専用の入力画面になるので、以下をコピペする

viコマンドの操作方法は自分で調べてください。

{
    "metrics": {
        "metrics_collected": {
            "procstat": [
                {
                    "exe": "httpd",
                    "measurement": [
                        "pid_count"
                    ],
                    "metrics_collection_interval": 60
                }
            ]
        }
    }
}

以下コマンドで、設定ファイルを適用させる

/opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a fetch-config -m ec2 -c file:/opt/aws/amazon-cloudwatch-agent/etc/amazon-cloudwatch-agent.json -s

5分ほど待つと、CloudWatchにhttpdのメトリクスが追加されている

メトリクスが取得できているか確認する

CloudWatchの画面を開き、以下画像を参考に進める
自分のインタンスIDを入力すると「httpd」という名前のものが表示される

適用したばかりだと、メトリクスになにも表示されませんが10分ほど待つと青い線が表示されます。

アラートを設定する

前回行った手順を参考に進めていく
設定値は以下にする

項目	設定値
統計	1分
しきい値の種類	静的
procstat_lookup_pid_count が次の時...	より低い
... よりも	1
通知	アラーム状態
次の SNS トピックに通知を送信	既存のSNSトピックに通知を送信作成したSNSを選択
アラーム名	[自分の苗字]-[対象のインタンスID]-apache

OJTの講師の方へ
どんな手段でもいいので、apacheを止めてください

アラームの確認と対応

Apahceの停止を行いしばらくすると、個人のメールアドレスにAWSからアラートメールが届きます
自分で考えて復旧させてください
今の設定状態だと、アラートメールは届きますが復旧通知がきません
アラートの設定変更を行い復旧通知がくるようにしてください

最後に

これで一通りの構築から監視設定、復旧作業までできたと思います。

全員が業務で常に使う知識ではないと思いますが、勉強になったら幸いです。