Comment recevoir une alerte par e-mail quand une machine s'arrête ou sature

Le pire avec un serveur en panne, ce n'est pas la panne : c'est de l'apprendre par un client deux heures plus tard. AWS peut vous prévenir dès que quelque chose va mal, mais par défaut il ne prévient de rien : il faut le lui demander machine par machine. Ce guide configure les deux alertes qui valent le plus la peine, « la machine ne répond pas » et « le processeur est au maximum depuis longtemps », de façon à ce qu'elles arrivent dans votre boîte e-mail.

Lightsail et EC2 procèdent différemment. Lightsail l'intègre et c'est plus simple ; EC2 utilise deux services AWS avec leur propre nom, CloudWatch et SNS, que nous expliquons plus bas.

Pas à pas

1. Lightsail : ouvrez les métriques de la machine

   Dans la console Lightsail, cliquez sur la machine puis sur l'onglet Métriques. Vous verrez des graphiques de CPU, de réseau et de vérifications de l'état. Sous chaque graphique se trouve un lien Ajouter une alarme.

2. Lightsail : créez l'alarme « ne répond pas »

   Sur le graphique Échecs de vérification de l'état, cliquez sur Ajouter une alarme. Condition : supérieur ou égal à 1 pendant 2 périodes de 5 minutes (vous évitez ainsi une alerte pour un clignotement d'une minute). Dans Notifications, cochez E-mail et saisissez votre adresse ; la première fois, Lightsail vous envoie un e-mail de confirmation que vous devez accepter. Si vous préférez, dans certaines régions il accepte aussi les SMS. Enregistrez.

3. Lightsail : créez l'alarme de CPU

   Sur le graphique Utilisation du processeur, Ajouter une alarme. Condition : supérieur à 90 % pendant 3 périodes de 5 minutes, c'est-à-dire un quart d'heure à la limite. Même e-mail. Si votre machine est l'une des petites, vous verrez aussi sur le graphique la zone « rafale » : les petites machines peuvent monter à 100 % un moment, mais pas de façon soutenue.

   Optionnel et très utile : dans le même onglet, l'alarme de trafic réseau sortant élevé prévient que le site reçoit bien plus de visites que d'habitude ou que quelque chose envoie des données qu'il ne devrait pas.

4. EC2 : créez le canal d'alertes (rubrique SNS)

   Pour EC2, il faut d'abord le « canal ». Ouvrez le service SNS, Rubriques, Créer une rubrique, type Standard, nom avisos-servidores. Dans la rubrique, Créer un abonnement, protocole E-mail, votre adresse. Vous recevez un e-mail avec un lien de confirmation : cliquez dessus. Tant qu'il n'est pas « Confirmé », vous ne recevrez rien. Vous pouvez ajouter plusieurs adresses.

5. EC2 : créez les deux alarmes depuis la machine

   Dans la console EC2, sélectionnez la machine, onglet Surveillance, bouton Créer une alarme (ou bien Actions, Surveiller et dépanner, Gérer les alarmes CloudWatch). Première alarme : métrique Status check failed, condition supérieur ou égal à 1 pendant 2 périodes de 5 minutes, notification vers la rubrique avisos-servidores. Si vous voulez qu'AWS redémarre la machine tout seul quand la vérification de l'état échoue, cochez l'action « Redémarrer » : pour un site web, c'est en général ce que vous voudriez de toute façon.

   Deuxième alarme : métrique CPUUtilization, supérieur à 90 % pendant 3 périodes de 5 minutes, même notification. Répétez sur chaque machine qui compte pour vous.

6. Testez que l'alerte arrive

   N'attendez pas le jour du problème. Dans CloudWatch, ouvrez l'alarme et utilisez Actions, Définir l'état de l'alarme pour la forcer un instant : l'e-mail doit arriver. Dans Lightsail, arrêtez la machine depuis la console quelques minutes (si vous pouvez vous le permettre) et vérifiez qu'elle prévient. Remettez ensuite tout en l'état.

Ce qui peut mal tourner