La cosa peggiore di un server giù non è il guasto: è venirlo a sapere da un cliente due ore dopo. AWS può avvisarti non appena qualcosa va storto, ma di serie non avvisa di nulla: bisogna chiederglielo macchina per macchina. Questa guida configura i due avvisi che valgono di più, "la macchina non risponde" e "il processore è al massimo da troppo tempo", in modo che arrivino alla tua email.
Lightsail ed EC2 lo fanno in modo diverso. Lightsail lo ha integrato ed è più semplice; EC2 usa due servizi AWS con un nome proprio, CloudWatch e SNS, che spieghiamo sotto.
Prima di iniziare: cosa significa ogni cosa
- Metrica
- Un dato che AWS misura dalla tua macchina ogni pochi minuti: uso del processore, traffico di rete, se risponde ai controlli dello stato...
- Allarme
- Una regola del tipo "se questa metrica supera tale valore per tanto tempo, avvisami".
- CPU
- Il processore. Se è al 100 % a lungo, il sito va lento o qualcosa si è bloccato.
- Controllo dello stato (status check)
- In EC2, un test automatico che AWS fa ogni minuto per vedere se la macchina risponde. Se fallisce, la macchina è giù o bloccata.
- CloudWatch
- Il servizio AWS che conserva le metriche e gestisce gli allarmi di EC2 e degli altri servizi.
- SNS
- Simple Notification Service, il servizio di notifiche di Amazon: riceve un messaggio da un allarme e lo invia a chi è iscritto, per esempio alla tua email.
- Argomento SNS
- Il "canale" a cui si inviano gli avvisi e a cui ti iscrivi con il tuo indirizzo email.
Passo dopo passo
Lightsail: apri le metriche della macchina
Nella console di Lightsail, clicca sulla macchina e poi sulla scheda Metriche. Vedrai grafici di CPU, rete e controlli dello stato. Sotto ogni grafico c'è un link Aggiungi allarme.
Lightsail: crea l'allarme di "non risponde"
Nel grafico Errori del controllo dello stato, clicca su Aggiungi allarme. Condizione: maggiore o uguale a 1 per 2 periodi di 5 minuti (così eviti un avviso per uno sfarfallio di un minuto). In Notifiche, spunta Email e scrivi il tuo indirizzo; la prima volta Lightsail ti invia un'email di conferma che devi accettare. Se preferisci, in alcune regioni accetta anche gli SMS. Salva.
Lightsail: crea l'allarme della CPU
Nel grafico Utilizzo della CPU, Aggiungi allarme. Condizione: maggiore del 90 % per 3 periodi di 5 minuti, cioè un quarto d'ora al limite. Stessa email. Se la tua macchina è tra quelle piccole, nel grafico stesso vedrai anche la zona "burst": le macchine piccole possono andare al 100 % per un po', ma non in modo sostenuto.
Facoltativo e molto utile: nella stessa scheda, l'allarme di traffico di rete in uscita alto avvisa che il sito riceve molte più visite del normale o che qualcosa sta inviando dati che non dovrebbe.
EC2: crea il canale degli avvisi (argomento SNS)
Per EC2 serve prima il "canale". Apri il servizio SNS, Argomenti, Crea argomento, tipo Standard, nome
avisos-servidores. Dentro l'argomento, Crea sottoscrizione, protocollo Email, il tuo indirizzo. Ti arriva un'email con un link di conferma: cliccalo. Finché non risulta "Confermata", non riceverai nulla. Puoi aggiungere più indirizzi.EC2: crea i due allarmi dalla macchina
Nella console EC2, seleziona la macchina, scheda Monitoraggio, pulsante Crea allarme (oppure Azioni, Monitoraggio e risoluzione dei problemi, Gestisci allarmi CloudWatch). Primo allarme: metrica Status check failed, condizione maggiore o uguale a 1 per 2 periodi di 5 minuti, notifica all'argomento
avisos-servidores. Se vuoi che AWS riavvii la macchina da sola quando fallisce il controllo dello stato, spunta l'azione "Riavvia": per un sito web, di solito è quello che vorresti comunque.Secondo allarme: metrica CPUUtilization, maggiore del 90 % per 3 periodi di 5 minuti, stessa notifica. Ripeti su ogni macchina che ti sta a cuore.
Prova che arrivi
Non aspettare il giorno del problema. In CloudWatch, apri l'allarme e usa Azioni, Imposta stato allarme per forzarlo un momento: ti deve arrivare l'email. In Lightsail, ferma la macchina dalla console per qualche minuto (se puoi permettertelo) e verifica che avvisi. Poi rimetti tutto com'era.
Cosa può andare storto
Non arriva nessuna email
La sottoscrizione non è confermata o l'email di conferma è finita nello spam. In SNS, la sottoscrizione deve risultare "Confermata". In Lightsail, il contatto email deve comparire come verificato nella scheda Metriche.
Mi avvisa ogni due per tre
Le soglie sono troppo strette. Alza la percentuale o allunga il tempo (per esempio 90 % per 30 minuti). Un avviso che si ignora è peggio di nessun avviso: regola finché ogni avviso significa qualcosa.
La macchina è andata giù e non ha avvisato
Se la macchina è stata fermata dalla console (qualcuno ha premuto Arresta), il controllo dello stato non conta come errore: la macchina è ferma, non rotta. Per questo serve una sorveglianza a parte che confronti lo stato reale con quello che dovrebbe avere.
Voglio l'avviso sul cellulare, non via email
In SNS, oltre all'email, puoi iscrivere un numero di telefono (SMS, a pagamento e non in tutte le regioni) o un'applicazione tua. E ci sono servizi di reperibilità che si collegano a SNS. Per iniziare, l'email sul cellulare basta.
In Simplio
In Simplio non devi creare allarmi uno a uno: su ogni macchina spunti cosa vuoi sorvegliare (arresto imprevisto, processore al limite, disco pieno, copia non fatta) e Simplio controlla tutti i tuoi account AWS ogni pochi minuti e ti avvisa via email e nell'applicazione, un avviso quando il problema compare e un altro quando si risolve. Ogni persona del tuo team sceglie quali avvisi ricevere. E poiché Simplio sa se una macchina dovrebbe essere accesa, avvisa anche quando qualcuno la ferma dalla console.
La stessa cosa, in AWS e in Simplio
| Nella console di AWS | In Simplio | |
|---|---|---|
| Avviso di macchina giù o CPU alta | Lightsail: 2 allarmi per macchina. EC2: argomento SNS, sottoscrizione, conferma, 2 allarmi per macchina: 6 passi, 15 minuti per macchina | Spuntare cosa sorvegliare su ogni macchina: 2 caselle |
| Se qualcuno ferma la macchina dalla console | Gli allarmi non lo rilevano | Simplio sa se dovrebbe essere accesa e avvisa |
| Più account e regioni | Ripetere in ognuno | Tutti gli account sorvegliati dallo stesso posto, ogni persona sceglie i suoi avvisi |