Compatibilité et exigences pour AWS Lambda monitoring

Avant d'installer le monitoring Lambda, assurez-vous que votre système répond aux exigences suivantes.

Exigences de base

Avant d'activer monitoring sans serveur à l'aide de notre couche Lambda , vous aurez besoin de :

• Un compte New Relic avec un rôle d'administrateur ou le rôle complémentaire de Infrastructure manager.

• Un clé d'utilisateur.

• Un compte AWS avec des autorisations pour créer des ressources IAM, des secrets gérés et des Lambdas. Vous avez également besoin d’autorisations pour créer une pile CloudFormation et des buckets S3.

Autorisations AWS

Permissions d'intégration d'infrastructure

Par défaut, New Relic utilise la politique gérée AWS ReadOnlyAccess. Cela permet à l'intégration d'infrastructure de voir toutes les ressources de votre compte, plutôt qu'uniquement vos fonctions Lambda et vos métriques CloudWatch. New Relic recommande cette valeur par défaut, mais si votre organisation exige une posture de sécurité stricte pour les intégrations tierces, vous pouvez plutôt accorder au rôle IAM un minimum de ces autorisations :

Resource: "*"
  Action:
    - "cloudwatch:GetMetricStatistics"
    - "cloudwatch:ListMetrics"
    - "cloudwatch:GetMetricData"
    - "lambda:GetAccountSettings"
    - "lambda:ListFunctions"
    - "lambda:ListAliases"
    - "lambda:ListTags"
    - "lambda:ListEventSourceMappings"

Permissions de la CLI

Avant d'exécuter la CLI newrelic-lambda, accordez à New Relic au minimum ces autorisations dans AWS :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "CLIAccessPolicy",
      "Action": [
        "cloudformation:CreateChangeSet",
        "cloudformation:CreateStack",
        "cloudformation:DescribeStacks",
        "cloudformation:ExecuteChangeSet",
        "iam:AttachRolePolicy",
        "iam:CreateRole",
        "iam:GetRole",
        "iam:PassRole",
        "lambda:AddPermission",
        "lambda:CreateFunction",
        "lambda:GetFunction",
        "logs:DeleteSubscriptionFilter",
        "logs:DescribeSubscriptionFilters",
        "logs:PutSubscriptionFilter",
        "s3:GetObject",
        "serverlessrepo:CreateCloudFormationChangeSet",
        "secretsmanager:CreateSecret"
      ],
      "Effect": "Allow",
      "Resource": "*"
    },
    {
      "Sid": "NRLogAccessPolicy",
      "Effect": "Allow",
      "Action": [
        "serverlessrepo:CreateCloudFormationTemplate",
        "serverlessrepo:GetCloudFormationTemplate"
      ],
      "Resource": "arn:aws:serverlessrepo:us-east-1:463657938898:applications/NewRelic-log-ingestion"
    }
  ]
}

Pour plus d’informations, reportez-vous au référentiel (repository) de la CLI newrelic-lambda.

Exécutions prises en charge

En fonction du type d'instrumentation, les durées d'exécution suivantes sont prises en charge.

Bibliothèque supportée

• Java : l'instrumentation en couches et SDK de New Relic Java est compatible avec les versions com.amazonaws:aws-lambda-java-events 3.0.0 les plus récentes.

Articles connexes