はじめに
Stackdriverはもともと「AWSのモニタリング」をメインにしていたサービスです。
ですが、Googleが2014年に買収したため、「Google Stackdriver」にサービス名を変更してGCPNext16で発表されました。
機能としては「リッチダッシュボード」、「アップタイムモニタリング」、「アラート」、「ログ解析」、「トレーシング」、「エラーレポート」、「プロダクションデバッグ」などがあります。
また、GCPとAWSの両方のクラウドプラットフォームを統合してモニタリングができます。
ということでAWSのリソースをモニタリングしてみます。
Stackdriverの利用開始
Stackdriverのサイトへ行き「Try the Free Beta」をクリックします。
GCPの「GOOGLE STACKDRIVER」のサイトへ移動するのでここにある「コンソールへ移動」をクリックします。(というか直接こっちのサイトへアクセスしても大丈夫です。)
Stackdriverを利用するにはGCPが利用できる状態にしておく必要があります。
まだの場合は「コンソールへ移動」をクリックするとGCP利用登録画面へ移動します。
GCPプロジェクトの作成
GCPのStackdriverのサービスへ移動するので、とりあえず今回は「**プロジェクトの作成」**をクリックします。
プロジェクト名を入力して「作成」をクリックします。
「Create a new Stack account」にチェックして「Continue」をクリックします。
「Create Account」をクリックします。
このまま「Continue」をクリックします。
「Log in to your Amazon IAM console and click Roles」をクリックしてAWSコンソールを開きます。
その際に「ACCOUNT ID」と「EXTERNAL ID」をチェックしておきます。
ここで一旦、Stackdriverの設定は中断してAWS側の設定を行います。
AWSロールの作成
ここではStackdriverがAWSリソース状況を取得できるようにするためのロールを作成します。
「新しいロールの作成」をクリックします。
ロール名を「Stackdriver」を入力して「次のステップ」をクリックします。
「クロスアカウントアクセスのロール」をチェックして「サードパーティのAWSアカウントユーザーに、アカウントへのアクセスを許可します。」を選択します。
先ほどStackdriverのコンソール画面に表示されていた「アカウントID」と「外部ID」を入力して「次のステップ」をクリックします。
ポリシーのアタッチで「ReadOnlyAccess」を選択して「次のステッップ」をクリックします。
内容を確認して問題無ければ「ロールの作成」をクリックします。
ここで「ロール ARN」をメモしておいてください。後ほど使います。
以上でAWS側の設定は完了です。Stackdriverの設定に戻ります。
モニタリングの設定
先ほどメモしたロール ARNを「Role ARN」を入力し、「Description of account」にアカウントについての説明を入力したら「Add AWS account」をクリックします。
追加が確認されたら「Done」をクリックします。
「Launch monitoring」をクリックするとモニタリングが開始されます。
最後に、レポートについて「日次」、「週次」、「受け取らない」のいずれかを選択して「Continue」をクリックしたら完了です。
AWSの情報を取得するまで結構かかります。気長に待ちましょう。
確認
情報の取得が完了すると「Resources」のところにAWSで見たことある文字がずらっと表示されます。
以上で無事取得が完了しました。
参考としてInstanceとBlock Storage Volumeの様子を載せておきます。
■ Instances
■ Block Storage Volumes
あと、レポートはこんな感じに届きます。
簡単なサマリーが表示され、「Group」のリンクをクリックするとモニター画面が開くようになっています。
おわりに
AWSの初期情報を取得するのに時間はかかりますが、思った以上に導入は簡単でした。何よりもAWS側のロールは「ReadOnlyAccess」だけで良いので安心です。
ただ、IAMロール作成時にちゃんと「ロールの作成」をクリックしてから作成が完了していない状態でStackdriverの設定に戻ってしまうとAWSリソース情報が取得できないのでクリックのし忘れに注意してください。「当たり前でしょ！」と言うと思いますが、何気に忘れてしまいそうなポイントかなと感じました。。。はい。忘れました。。。
それと、他にもエージェントを入れるとプロセスのモニタリングもできるみたいなので、そこについても試してみようと思います。