Compatibilidade e requisitos para monitoramento do AWS Lambda

Antes de instalar o monitoramento Lambda, certifique-se de que seu sistema atende aos seguintes requisitos.

Requisitos básicos

Antes de habilitar o monitoramento Serverless usando nossa camada Lambda, você precisará de:

• Uma conta New Relic com uma função de administrador ou com a função de Infrastructure manager adjunto.

• Um chave de usuário.

• Uma conta AWS com permissões para criar recursos IAM, segredos gerenciados e Lambdas. Você também precisa de permissões para criar pilha do CloudFormation e buckets S3.

Permissões da AWS

Permissões de integração de infraestrutura

Por padrão, o New Relic usa a política gerenciada da AWS ReadOnlyAccess. Isso permite que a integração de infraestrutura veja todos os recursos na sua conta, em vez de apenas suas funções do Lambda e métricas do CloudWatch. A New Relic recomenda esse padrão, mas se a sua organização exigir uma postura de segurança rigorosa para integrações de terceiros, você pode, em vez disso, conceder à função do IAM um mínimo destas permissões:

Resource: "*"
  Action:
    - "cloudwatch:GetMetricStatistics"
    - "cloudwatch:ListMetrics"
    - "cloudwatch:GetMetricData"
    - "lambda:GetAccountSettings"
    - "lambda:ListFunctions"
    - "lambda:ListAliases"
    - "lambda:ListTags"
    - "lambda:ListEventSourceMappings"

Permissões da CLI

Antes de executar a CLI newrelic-lambda, conceda à New Relic no mínimo estas permissões na AWS:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "CLIAccessPolicy",
      "Action": [
        "cloudformation:CreateChangeSet",
        "cloudformation:CreateStack",
        "cloudformation:DescribeStacks",
        "cloudformation:ExecuteChangeSet",
        "iam:AttachRolePolicy",
        "iam:CreateRole",
        "iam:GetRole",
        "iam:PassRole",
        "lambda:AddPermission",
        "lambda:CreateFunction",
        "lambda:GetFunction",
        "logs:DeleteSubscriptionFilter",
        "logs:DescribeSubscriptionFilters",
        "logs:PutSubscriptionFilter",
        "s3:GetObject",
        "serverlessrepo:CreateCloudFormationChangeSet",
        "secretsmanager:CreateSecret"
      ],
      "Effect": "Allow",
      "Resource": "*"
    },
    {
      "Sid": "NRLogAccessPolicy",
      "Effect": "Allow",
      "Action": [
        "serverlessrepo:CreateCloudFormationTemplate",
        "serverlessrepo:GetCloudFormationTemplate"
      ],
      "Resource": "arn:aws:serverlessrepo:us-east-1:463657938898:applications/NewRelic-log-ingestion"
    }
  ]
}

Para mais informações, consulte o repositório da CLI newrelic-lambda.

Tempos de execução suportados

Com base no tipo de instrumentação, os seguintes tempos de execução são suportados.

Bibliotecas suportadas

• Java: A instrumentação em camadas e o SDK do New Relic Java são compatíveis com com.amazonaws:aws-lambda-java-events versões 3.0.0 até a mais recente.

Artigos relacionados