Surveillance de Google Compute Engine

Comment fonctionne la surveillance GCE

Surveillance côté hôte : le capteur GCE « VM » n'utilise pas le fichier d'identifiants du compte de service externe (cred.json) configuré via credentials_path. La surveillance VM GCE est basée sur l'hôte, ce qui signifie que l'agent Instana doit être installé directement sur chaque VM GCE que vous souhaitez surveiller. L'agent surveille l' VM e sur laquelle il est installé. D'autres services d' GCP s prennent également en charge la surveillance à distance via cred.json.

Méthode d'authentification : l'agent s'authentifie via le serveur de métadonnées GCE (169.254.169.254), qui fournit les métadonnées de l'instance ainsi qu'un jeton d'accès pour le compte de service par défaut associé à l' VM. cred.jsonCe compte de service peut être différent de celui que vous configurez pour la surveillance d'autres services d' GCP, à moins que vous n'ayez associé ce même compte de service à l' VM lors de sa création. Un serveur GCE VM ne peut être associé qu'à un seul compte de service à la fois.

Collecte des étiquettes : pour récupérer les étiquettes et les balises des instances GCE, le compte de service associé à l' VM e doit disposer de l'autorisation compute.instances.get IAM au niveau du projet. Sans cette autorisation, l'agent peut toujours collecter les métadonnées de base des instances, mais les étiquettes et les balises ne peuvent pas être collectées.