Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Surveillance des points de terminaison du résolveur VPC Route 53 avec Amazon CloudWatch
Vous pouvez utiliser Amazon CloudWatch pour surveiller le nombre de requêtes DNS transmises par les points de terminaison du résolveur VPC Route 53. Amazon CloudWatch collecte et traite les données brutes sous forme de mesures lisibles en temps quasi réel. Ces statistiques sont enregistrées pour une durée de deux semaines de sorte que vous pouvez accéder aux informations historiques et acquérir un meilleur point de vue sur les performances de vos ressources. Par défaut, les données métriques pour les points de terminaison du Resolver sont automatiquement envoyées à CloudWatch à intervalles de cinq minutes. L'intervalle de cinq minutes est également le plus petit intervalle auquel les données des métriques peuvent être envoyées.
Pour plus d'informations sur VPC Resolver, consultez Qu'est-ce que Route 53 VPC Resolver ?. Pour plus d'informations sur CloudWatch, voir Qu'est-ce qu'Amazon CloudWatch? dans le Amazon CloudWatch Guide de l'utilisateur.
Métriques et dimensions pour le résolveur VPC Route 53
Lorsque vous configurez VPC Resolver pour transmettre des requêtes DNS à votre réseau ou vice versa, VPC Resolver commence à envoyer indicateurs et dimensions une fois toutes les cinq minutes pour CloudWatch sur le nombre de requêtes transmises. Vous pouvez utiliser les procédures suivantes pour afficher les mesures dans CloudWatch console ou visualisez-les à l'aide de AWS Command Line Interface (AWS CLI).
Pour afficher les métriques du résolveur VPC à l'aide du CloudWatch console
Ouvrez le CloudWatch console à https://console.aws.amazon.com/cloudwatch/
. Dans la barre de navigation, choisissez la région dans laquelle vous avez créé le point de terminaison.
Dans le panneau de navigation, sélectionnez Metrics (Métriques).
Sous l'onglet Toutes les métriques, choisissez Route 53 Resolver.
Choisissez By Endpoint (Par point de terminaison) pour afficher le nombre de requêtes pour un point de terminaison indiqué. Ensuite, choisissez les points de terminaison pour lesquels vous souhaitez afficher le nombre de requêtes.
Choisissez Sur tous les terminaux pour afficher le nombre de requêtes pour tous les points de terminaison entrants ou pour tous les points de terminaison sortants créés par le AWS compte. Choisissez ensuite InboundQueryVolume ou OutboundQueryVolume pour afficher les décomptes souhaités.
Pour afficher les statistiques à l'aide du AWS CLI
-
À partir d'une invite de commande, utilisez la commande suivante :
aws cloudwatch list-metrics --namespace "AWS/Route53Resolver"
Rubriques
CloudWatch Métriques de base pour le résolveur VPC Route 53
AWS/Route53Resolver namespace inclut des mesures de base pour les points de terminaison du résolveur VPC Route 53 et pour les adresses IP gratuitement.
Rubriques
Métriques pour les points de terminaison du résolveur VPC Route 53
Le AWS/Route53Resolver namespace inclut les mesures suivantes pour les points de terminaison du résolveur VPC Route 53.
- EndpointHealthyENICount
Le nombre d'interfaces réseau Elastic dans l'état
OPERATIONAL. Cela signifie que les interfaces réseau Amazon VPC pour ce point de terminaison (indiqué parEndpointId) sont correctement configurées et en mesure de transmettre les requêtes DNS entrantes ou sortantes entre votre réseau et Resolver.Statistiques valides : Minimum, Maximum, Moyenne
Unités : nombre
- EndpointUnhealthyENICount
Le nombre d'interfaces réseau Elastic dans l'état
AUTO_RECOVERING.Cela signifie que le résolveur tente de récupérer une ou plusieurs des interfaces réseau Amazon VPC qui sont associées au point de terminaison (indiqué par
EndpointId). Pendant le processus de récupération, le point de terminaison fonctionne avec une capacité limitée et ne peut pas traiter les requêtes DNS tant qu'il n'est pas entièrement récupéré.Statistiques valides : Minimum, Maximum, Moyenne
Unités : nombre
- InboundQueryVolume
-
Pour les points de terminaison entrants, le nombre de requêtes DNS transmises à partir de votre réseau vers votre VPC via le point de terminaison spécifié par
EndpointId.Statistiques valides : somme
Unités : nombre
- OutboundQueryVolume
-
Pour les points de terminaison sortants, le nombre de requêtes DNS transmises à partir de votre VPC vers votre réseau via le point de terminaison spécifié par
EndpointId.Statistiques valides : somme
Unités : nombre
- OutboundQueryAggregateVolume
Pour les points de terminaison sortants, le nombre total de requêtes DNS transférées depuis Amazon VPC vers votre réseau, y compris les suivantes :
Pour les points de terminaison sortants, le nombre de requêtes DNS transmises à partir de votre VPC vers votre réseau via le point de terminaison spécifié par
EndpointId.Lorsque le compte actuel partage des règles Resolver avec d'autres comptes, les requêtes des VPC créés par d'autres comptes qui sont réacheminées vers votre réseau via le point de terminaison indiqué par
EndpointId.
Statistiques valides : somme
Unités : nombre
- ResolverEndpointCapacityStatus
-
État de capacité du point de terminaison du Resolver. La métrique indique l'état actuel d'utilisation de la capacité où : 0 = OK (capacité de fonctionnement normale), 1 = Avertissement (au moins une interface réseau élastique dépasse 50 % d'utilisation de la capacité) et 2 = Critique (au moins une interface réseau élastique dépasse 75 % d'utilisation de la capacité).
L'état de la capacité est déterminé par plusieurs facteurs, notamment le volume des requêtes, la latence des requêtes, les protocoles DNS, la taille des paquets DNS et l'état du suivi des connexions.
Statistiques valides : maximum
Unités : aucune
Meilleures pratiques pour la gestion de la capacité des points de terminaison des résolveurs VPC
Pour résoudre les problèmes de capacité, nous recommandons généralement d'augmenter le nombre d'interfaces réseau élastiques pour votre point de terminaison Resolver. Cependant, des considérations importantes doivent être prises en compte pour des types de paramètres spécifiques :
Pour points de terminaison entrants l'équilibrage de la charge de trafic dépend du client. Par conséquent, les avertissements de capacité ou les alertes critiques peuvent indiquer un « point chaud » où un sous-ensemble d'interfaces réseau élastiques est utilisé de manière disproportionnée.
Pour identifier les problèmes potentiels d'équilibrage de charge, examinez InboundQueryVolume des métriques pour chaque interface réseau élastique individuellement.
Pour points de terminaison sortants le trafic est automatiquement équilibré entre les interfaces réseau élastiques. Les problèmes de capacité peuvent être dus à des problèmes liés au serveur de noms cible ou au fait que les requêtes à latence élevée concernant les délais d'attente surchargent les interfaces réseau du Resolver.
Dans ces cas, le simple fait d'augmenter les interfaces réseau élastiques peut ne pas être efficace, et nous vous recommandons de corriger le serveur de noms cible.
Métriques relatives aux adresses IP du résolveur VPC Route 53
L'espace de noms AWS/Route53Resolver inclut les métriques suivantes pour chaque adresse IP associée à un point de terminaison Resolver entrant ou sortant. (Lorsque vous spécifiez un point de terminaison, VPC Resolver crée un Amazon VPC interface réseau élastique).
- InboundQueryVolume
-
Pour chaque adresse IP de vos points de terminaison entrants, le nombre de requêtes DNS transférées de votre réseau à l'adresse IP spécifiée. Chaque adresse IP est identifiée par l'ID d'adresse IP. Vous pouvez obtenir cette valeur en utilisant la console Route 53. Sur la page correspondant au point de terminaison applicable, dans la section Adresses IP, reportez-vous à la colonne ID d'adresse IP. Vous pouvez également obtenir la valeur par programmation en utilisant ListResolverEndpointIpAddresses.
Statistiques valides : somme
Unités : nombre
- OutboundQueryAggregateVolume
-
Pour chaque adresse IP de vos points de terminaison sortants, le nombre total de requêtes DNS transférées depuis Amazon VPC vers votre réseau, y compris les suivantes :
Nombre de requêtes DNS transférées de vos VPC vers votre réseau à l'aide de l'adresse IP spécifiée.
Lorsque le compte courant partage des règles avec d'autres comptes, les requêtes des VPC créés par d'autres comptes qui sont transférés à votre réseau via l'adresse IP indiquée.
Chaque adresse IP est identifiée par l'ID d'adresse IP. Vous pouvez obtenir cette valeur en utilisant la console Route 53. Sur la page correspondant au point de terminaison applicable, dans la section Adresses IP, reportez-vous à la colonne ID d'adresse IP. Vous pouvez également obtenir la valeur par programmation en utilisant ListResolverEndpointIpAddresses.
Statistiques valides : somme
Unités : nombre
CloudWatch Mesures détaillées pour le résolveur VPC Route 53
Le résolveur VPC Route 53 fournit des métriques RNI Enhanced et Target Name Server en tant que fonctionnalités facultatives pour les terminaux. Ces métriques sont envoyées à CloudWatch à intervalles d'une minute.
Note
-
Les mesures détaillées ne sont pas activées par défaut, mais peuvent être activées au niveau du terminal. Ces mesures peuvent être activées par programmation lors de la création ou de la mise à jour de points de terminaison à l'aide du RniEnhancedMetricsEnabled et TargetNameServerMetricsEnabled drapeaux. Pour plus d’informations, consultez CreateResolverEndpoint et UpdateResolverEndpoint.
-
Norme CloudWatch des tarifs et des frais sont appliqués pour l'utilisation des mesures détaillées du point de terminaison Route 53 Resolver. Pour plus d'informations, voir Amazon CloudWatch Tarification
.
Métriques RNI améliorées
Route 53 Resolver publie des mesures RNI améliorées sur Amazon CloudWatch pour surveiller les performances et l'intégrité des points de terminaison du Resolver et des adresses IP du Resolver. Le AWS/Route53Resolver namespace inclut les mesures RNI améliorées suivantes pour les points de terminaison entrants et sortants du résolveur Route 53 dans EndpointId, RniId dimension :
- P90ResponseTime
-
La latence de réponse du 90e centile des requêtes DNS reçues par l'IP du résolveur (
RniId) associé au point de terminaison Resolver (EndpointId)Statistiques valides : maximum
Unités : microsecondes
- ServFailQueries
-
Nombre de réponses SERVFAIL pour les requêtes DNS envoyées à l'adresse IP du résolveur (
RniId) associé au point de terminaison Resolver (EndpointId)Statistiques valides : somme
Unités : nombre
- NxDomainQueries
-
Nombre de réponses NXDOMAIN pour les requêtes DNS envoyées à l'adresse IP du résolveur (
RniId) associé au point de terminaison Resolver (EndpointId)Statistiques valides : somme
Unités : nombre
- RefusedQueries
-
Nombre de réponses REFUSÉES pour les requêtes DNS envoyées à l'adresse IP du résolveur (
RniId) associé au point de terminaison Resolver (EndpointId)Statistiques valides : somme
Unités : nombre
- FormErrorQueries
-
Nombre de réponses FORMERR pour les requêtes DNS envoyées à l'adresse IP du résolveur (
RniId) associé au point de terminaison Resolver (EndpointId)Statistiques valides : somme
Unités : nombre
- TimeoutQueries
-
Nombre de délais d'attente pour les requêtes DNS envoyées à l'adresse IP du résolveur (
RniId) associé au point de terminaison Resolver (EndpointId)Statistiques valides : somme
Unités : nombre
Métriques du serveur de noms cibles
Route 53 Resolver publie les métriques du serveur de noms cible sur Amazon CloudWatch pour surveiller les performances et la disponibilité des serveurs de noms cibles associés aux points de terminaison Resolver. Le AWS/Route53Resolver namespace inclut les mesures détaillées suivantes pour les points de terminaison sortants de Route 53 Resolver dans EndpointID, TargetNameServerIP dimensions :
- P90ResponseTime
-
La latence de réponse du 90e centile de l'adresse IP du serveur de noms cible (
TargetNameServerIP) pour les requêtes DNS envoyées via le point de terminaison Resolver (EndpointID)Statistiques valides : maximum
Unités : microsecondes
- RequestQueries
-
Nombre de requêtes DNS envoyées à l'adresse IP du serveur de noms cible (
TargetNameServerIP) via le point de terminaison Resolver (EndpointID).Statistiques valides : somme
Unités : nombre
- TimeoutQueries
-
Nombre de requêtes DNS envoyées via le point de terminaison du résolveur (
EndpointID) qui a expiré à l'adresse IP du serveur de noms cible (TargetNameServerIP).Statistiques valides : somme
Unités : nombre
Note
Dans certains cas, des lacunes peuvent être observées dans les métriques du résolveur VPC (ResolverEndpointCapacityStatus) et des métriques améliorées par le RNI. Ces lacunes peuvent survenir lorsque vos interfaces réseau font l'objet d'une maintenance ou de mises à jour planifiées consécutives. Une fois que Route 53 a remis une interface réseau en service, il faut au moins 1 minute au service pour collecter les données opérationnelles et publier ces mesures. Ces lacunes n'indiquent pas que votre point de terminaison VPC Resolver est en panne. Si vous configurez un CloudWatch alarme pour ces mesures, nous recommandons ce qui suit :
-
Réglez l'alarme sur « Traiter les données manquantes comme ignorées », ou
-
Configurez une période d'évaluation de plus de cinq minutes pour le seuil d'alarme.
Ces paramètres permettent de réduire les fausses alarmes lors des activités de maintenance normales.
Dimensions pour les métriques du résolveur VPC Route 53
Les métriques du résolveur VPC Route 53 pour les points de terminaison entrants et sortants utilisent le AWS/Route53Resolver espace de noms et fournissez des métriques pour les dimensions suivantes :
EndpointId: Si vous spécifiez une valeur pourEndpointIddimension, CloudWatch renvoie le nombre de requêtes DNS pour le point de terminaison spécifié. Si vous ne spécifiez pasEndpointId, CloudWatch renvoie le nombre de requêtes DNS pour tous les points de terminaison créés par le AWS compte.RniIdla dimension est prise en charge pourOutboundQueryAggregateVolumeetInboundQueryVolumemétriques.EndpointId,RniIdla dimension est prise en charge pourP90ResponseTime,ServFailQueries,NxDomainQueries,RefusedQueries,FormErrorQueries, etTimeoutQueriespour l'adresse IP du résolveur associée au point de terminaison du résolveur.EndpointID,TargetNameServerIPla dimension est prise en charge pourP90ResponseTime,RequestQueries, etTimeoutQueriespour le serveur de noms cible associé au point de terminaison du résolveur.
