Giriş

Birden fazla AWS hesabında dağıtık sistemleri izlemek ve hata ayıklamak zor olabilir. Merkezi bir görünüm olmadan, hesaplar arasında geçiş yapmak zaman kaybına neden olur. AWS CloudWatch Observability Access Manager (OAM), logları, metrikleri ve izleri (trace) kaynak hesaplardan tek bir izleme hesabına toplamanızı sağlayarak bu sorunu çözer.

Observability Access Manager (OAM) Nedir?

OAM, çapraz hesap izlenebilirliğini (cross-account observability) basitleştirmek için iki temel kavram kullanır: Sink (Havuz) ve Link (Bağlantı).

Sink: Merkezi izleme hesabında oluşturulur. Verilerin toplandığı hedeftir.
Link: Kaynak hesaplarda oluşturulur. Hangi veri türlerinin (log, metrik, trace) Sink ile paylaşılacağını tanımlar.

OAM Kurulumu: Sink ve Link Yapısı

Kurulum, izleme hesabınızda bir Sink yapılandırmayı ve kaynak hesaplarınızda verileri bu Sink'e gönderecek Link'ler oluşturmayı içerir. Bu mimari, karmaşık manuel yönlendirme çözümlerine olan ihtiyacı ortadan kaldırır.

Adım Adım Uygulama

Aşağıda, Terraform kullanarak OAM'i nasıl kurabileceğiniz anlatılmaktadır. Bu örnek, bir AWS Organizasyonu kullandığınızı varsayar.

1. Sink Yapılandırması (İzleme Hesabı)

İlk olarak, merkezi izleme hesabınızda Sink'i oluşturun ve kaynak hesapların veri göndermesine izin veren bir politika tanımlayın.


resource "aws_oam_sink" "monitoring_sink" {
  name = "MerkeziIzlemeHavuzu"
}

resource "aws_oam_sink_policy" "monitoring_sink_policy" {
  sink_identifier = aws_oam_sink.monitoring_sink.id
  policy = jsonencode({
    Version = "2012-10-17"
    Statement = [
      {
        Effect    = "Allow"
        Principal = { AWS = ["arn:aws:iam::123456789012:root", "arn:aws:iam::987654321098:root"] } # Kaynak Hesap ID'leriniz veya Org ID ile değiştirin
        Action    = ["oam:CreateLink", "oam:UpdateLink"]
        Resource  = "*"
        Condition = {
          "ForAllValues:StringEquals" = {
            "oam:ResourceTypes" = ["AWS::CloudWatch::Metric", "AWS::Logs::LogGroup", "AWS::XRay::Trace"]
          }
        }
      }
    ]
  })
}

2. Link Oluşturma (Kaynak Hesaplar)

Her kaynak hesapta, Sink'in ARN'ine işaret eden bir Link oluşturun.


resource "aws_oam_link" "source_link" {
  label_template  = ""
  resource_types  = ["AWS::CloudWatch::Metric", "AWS::Logs::LogGroup", "AWS::XRay::Trace"]
  sink_identifier = "arn:aws:oam:us-east-1:111111111111:sink/ornek-sink-id" # Sink ARN'iniz ile değiştirin
}

Kurulumun Doğrulanması

Dağıtım tamamlandıktan sonra, AWS Konsolunda yapılandırmayı doğrulayın:

İzleme Hesabınızda CloudWatch Konsoluna gidin.
Settings > Manage Cross-Account Observability menüsüne gidin.
"Monitoring account enabled" (İzleme hesabı etkin) ibaresini görmelisiniz.
Kaynak hesaplarda ise durum "Linked" (Bağlı) olarak görünmelidir.

Sonuç

AWS CloudWatch OAM, çoklu hesap ortamlarını izlemenin operasyonel yükünü önemli ölçüde azaltır. Loglarınızı, metriklerinizi ve izlerinizi merkezileştirerek altyapınızın birleşik bir görünümünü elde eder, sorunları daha hızlı çözebilir ve daha iyi içgörüler kazanabilirsiniz.

Sıkça Sorulan Sorular

OAM tüm AWS bölgelerini destekliyor mu?

OAM çoğu ticari AWS bölgesinde desteklenmektedir. En güncel bilgiler için resmi dokümantasyonu kontrol edin.

OAM kullanmanın bir maliyeti var mı?

OAM'in kendisinin doğrudan bir maliyeti yoktur, ancak standart CloudWatch çapraz hesap veri transferi ve alım ücretleri geçerlidir.

Birden fazla kaynak hesabı tek bir sink'e bağlayabilir miyim?

Evet, OAM çoktan bire (many-to-one) toplama için tasarlanmıştır, böylece birden fazla kaynak hesap tek bir izleme hesabına veri gönderebilir.

Bu kısım doğrulanamadı: Bazı kaynaklar bölge başına Sink sayısındaki limitlerin esnek olabileceğini öne sürse de, resmi dokümanlar katı kotalar belirtmektedir.

Bulut stratejileri hakkında daha fazla bilgi için AWS Danışmanlığı ve Kubernetes Danışmanlığı rehberlerimize göz atın.

Kaynak / Source: https://awsfundamentals.com/blog/easy-cross-account-aggregation-of-logs-metrics-and-traces-on-cloudwatch-with-observability-access-manager

#OAM İle İlgili Yazılar

CloudWatch OAM ile Kolay Çapraz Hesap Log Toplama