采集器「AWS-VPC-NAT-Gateway」配置手册
阅读本文前,请先阅读:
使用本采集器前,必须安装「观测云集成 Core 核心包」及其配套的第三方依赖包
1. 配置结构
本采集器配置结构如下:
字段 |
类型 |
是否必须 |
说明 |
regions |
list |
必须 |
所需采集的地域列表 |
regions[#] |
str |
必须 |
地域 ID。如:'cn-north-1' 总表见附录 |
2. 配置示例
采集北京地域的实例数据
Python |
---|
| collector_configs = {
'regions': ['cn-north-1' ]
}
|
配置过滤器(可选项)
本采集器脚本支持用户自定义过滤器,让用户通过对象属性筛选出目标资源。过滤器函数返回值为 True|False
-
True:目标资源需要被采集。
-
False 目标资源不需要被采集
支持筛选的对象属性:
属性 |
描述 |
VpcId |
VPC ID |
SubnetId |
NAT 网关所在的子网的 ID |
State |
NAT 网关的状态 |
NatGatewayId |
NAT网关的ID |
ConnectivityType |
表示 NAT 网关是支持公共连接还是私有连接 |
Python |
---|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22 | # 示例:开启过滤器,根据对象的 NatGatewayId 和 ConnectivityType 属性过滤,配置格式如下:
def filter_instance(instance):
'''
return True|False
'''
instance_id = instance['NatGatewayId']
conn_type = instance['ConnectivityType']
if instance_id in ['xxx'] and conn_type in ['xxx']:
return True
return False
###### Do not modify the following contents #####
from guance_integration__runner import Runner
import guance_aws_vpc_nat_gateway__main as main
@DFF.API('AWS-VPC Nat Gateway Collection', timeout=3600, fixed_crontab='* * * * *')
def run():
collectors = [
main.DataCollector(account, collector_configs, filters=[filter_instance]),
]
Runner(collectors).run()
|
3. 数据上报格式
数据正常同步后,可以在观测云的「基础设施-资源目录」中查看数据。
上报的数据示例如下:
JSON |
---|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18 | {
"measurement": "aws_vpc_nat_gateway",
"tags": {
"ConnectivityType": "public",
"RegionId" : "cn-north-1",
"NatGatewayId" : "nat-xxx",
"State" : "available",
"SubnetId" : "subnet-xxx",
"VpcId" : "vpc-xxx",
"name" : "nat-xxx"
},
"fields": {
"CreateTime" : "2023-11-22T05:44:44Z",
"NatGatewayAddresses": "[有关与NAT网关相关联的IP地址和网络接口信息]",
"Tags" : "[NAT网关的标记]",
"message" : "{实例 JSON 数据}"
}
}
|
tags、fields 中的字段可能会随后续更新有所变动
4. IAM 策略权限
如果用户使用带入 IAM 角色的方式采集资源,需要开启一定的操作权限
该采集器需要以下权限:
ec2:DescribeNatGateways
X. 附录
请参考 AWS 官方文档: