VPC Endpoint 환경에서 CloudWatch Agent 설치 시 지표에 표시되지 않을 때 해결 방법

VPC Endpoint 환경에서 CloudWatch Agent 설치 시 지표에 표시되지 않을 때 해결하는 방법에 대해 정리해 봤습니다.
2022.08.27

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

안녕하세요 클래스메소드 김재욱(Kim Jaewook) 입니다. 이번에는 VPC Endpoint 환경에서 CloudWatch Agent 설치 시 지표에 표시되지 않을 때 해결하는 방법에 대해 정리해 봤습니다.

CloudWatch Agent는 아래 블로그에 나와있는 CloudWatch Agent 설정 방법에 따랐습니다.

그 외, AWS 환경은 아래 4가지 Endpoint를 이용하고 있는 상황입니다.

  • ssm
  • ssm-message
  • ec2-message
  • s3-gateway

문제 발생

이전에 CloudWatch Agent를 인스톨한 경험이 있다면 다음과 같이 지표에 표시될 수는 있습니다.

하지만 현재 기동중인 Instance ID를 찾아보면 나오질 않는 것을 확인할 수 있습니다.

그 외, CloudWatch Agent 지표가 표시 되지 않는 상황도 발생합니다.

$FILE = Get-Content "C:\ProgramData\amazon\AmazonCloudWatchAgent\Logs\amazon-cloudwatch-agent.log"

foreach ($LINE in $FILE)
{
Write-Output "The name is: $LINE"
}

문제 원인을 확인하기 위해 CloudWatch Agent의 로그를 확인합니다.

로그 정보는 아래 경로에 있습니다.

  • C:\ProgramData\amazon\AmazonCloudWatchAgent\Logs\amazon-cloudwatch-agent.log
The name is: caused by: Post "https://ec2.ap-northeast-1.amazonaws.com/": dial tcp 54.239.96.125:443: connectex: A connection attempt failed because the connected party did not
properly respond after a period of time, or established connection failed because connected host has failed to respond.

로그를 학인해 보면 다음과 같은 에러가 발생하고 있는 것을 확인할 수 있습니다.

문제 해결

기본적으로 VPC Endpoint 환경에서 CloudWatch Agent를 사용하기 위해서는 monitoring 서비스가 필요합니다.

monitoring 서비스를 포함해 총 3가지가 필요합니다.

  • monitoring
  • ec2
  • logs

logs는 CloudWatch Logs를 사용할 경우 필요합니다.

VPC Endpoint에서 서비스 생성이 끝났다면 CloudWatch 지표를 확인합니다.

정상적으로 Instance ID가 출력되는 것을 확인할 수 있습니다.

CloudWatch 지표에 CloudWatch Agent가 표시되지 않았던 분들은 CloudWatch Agent가 표시되는 것을 확인할 수 있습니다.

본 블로그 게시글을 보시고 문의 사항이 있으신 분들은 클래스메소드코리아 (info@classmethod.kr)로 연락 주시면 빠른 시일 내 담당자가 회신 드릴 수 있도록 하겠습니다 !

참고