Amazon Managed Service for PrometheusとAmazon Managed Grafana使ってみた

Amazon Managed Service for PrometheusとAmazon Managed Grafanaを使ってRaspberry Piのメトリクスを可視化してみました。（名前が長い。。そして統一感がない。。）

# Amazon Managed Service for Prometheusのセットアップ

![ap-northeast-1.console.aws.amazon.com_prometheus_home_region=ap-northeast-1(iPad).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/7ede41fc-ed07-601a-e169-62b9309ad5a1.png)

ワークスペースの名称を決めるだけです。

![ap-northeast-1.console.aws.amazon.com_prometheus_home_region=ap-northeast-1(iPad) (1).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/12367b2a-db08-56c1-330a-ba5148e0e201.png)

出来上がり。超簡単

![ap-northeast-1.console.aws.amazon.com_prometheus_home_region=ap-northeast-1(iPad) (2).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/059bb1ec-ff48-f964-b3c0-a9c6ff3a48a4.png)

# Raspberry Pi4からメトリクスを送信

IAMユーザーのアクセスキー情報が必要ですので、IAMユーザーを作成します。
必要なポリシーはこんな感じです。`aps:RemoteWrite`だけでいいかもしれません。

注意点はなんといってもサービス名が **AMP** ってところです。さらにActionの接頭辞は **aps** （笑）

![console.aws.amazon.com_iam_home(iPad) (1).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/168a3c0a-1550-4957-be53-b611c153c19e.png)

![console.aws.amazon.com_iam_home(iPad) (2).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/5df5a279-cf6c-62d5-cdd5-152fdfff49c5.png)

Docker ComposeでPrometheusとNode exporterを起動します。

```yaml:docker-compose.yaml
version: '3.8'

services:
  prometheus:
    image: quay.io/prometheus/prometheus:latest
    network_mode: host
    volumes:
      - ./prometheus.yml:/etc/prometheus/prometheus.yml

  node-exporter:
    image: quay.io/prometheus/node-exporter:latest
    container_name: node_exporter
    command:
      - '--path.rootfs=/host'
    network_mode: host
    pid: host
    restart: unless-stopped
    volumes:
      - '/:/host:ro,rslave'
```

`remote_write`のところに認証情報をセットします。

```yaml:prometheus.yml
# my global config
global:
  scrape_interval:     15s # Set the scrape interval to every 15 seconds. Default is every 1 minute.
  evaluation_interval: 15s # Evaluate rules every 15 seconds. The default is every 1 minute.
  # scrape_timeout is set to the global default (10s).

# Alertmanager configuration
alerting:
  alertmanagers:
  - static_configs:
    - targets:
      # - alertmanager:9093

# Load rules once and periodically evaluate them according to the global 'evaluation_interval'.
rule_files:
  # - "first_rules.yml"
  # - "second_rules.yml"

# A scrape configuration containing exactly one endpoint to scrape:
# Here it's Prometheus itself.
scrape_configs:
  # The job name is added as a label `job=<job_name>` to any timeseries scraped from this config.
  - job_name: 'prometheus'

    # metrics_path defaults to '/metrics'
    # scheme defaults to 'http'.

    static_configs:
    - targets: ['localhost:9090']

  - job_name: 'node'

    static_configs:
    - targets: ['localhost:9100']

remote_write:
- url: https://aps-workspaces.ap-northeast-1.amazonaws.com/workspaces/ws-0ae04b80-d5e2-4b2c-a198-5a0c60989b58/api/v1/remote_write

  sigv4:
    # The AWS region. If blank, the region from the default credentials chain
    # is used.
    region: ap-northeast-1

    # The AWS API keys. If blank, the environment variables `AWS_ACCESS_KEY_ID`
    # and `AWS_SECRET_ACCESS_KEY` are used.
    access_key: XXXXXXXXXXXXXXXXXXXX
    secret_key: XXXXXXXXXXXXXXXXXXXX
```

起動します

```console:bash
# docker-compose up
```

# Amazon Managed Grafanaのセットアップ

![ap-northeast-1.console.aws.amazon.com_grafana_home_region=ap-northeast-1(iPad).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/60eb0b87-b996-43ae-3f29-9f802675a7fb.png)

ワークスペース名をつけます

![ap-northeast-1.console.aws.amazon.com_grafana_home_region=ap-northeast-1(iPad) (1).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/f9245bee-bac3-1929-666e-c131273c490d.png)

Grafanaの画面にログインする際に使う認証情報を選択します。AWS SSOにしてみました。

![ap-northeast-1.console.aws.amazon.com_grafana_home_region=ap-northeast-1(iPad) (2).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/149307fb-74bf-3c8a-7239-79f59c232cc4.png)

GrafanaがアクセスするAWSのリソースを選択します。
あとからも変更できます。

![ap-northeast-1.console.aws.amazon.com_grafana_home_region=ap-northeast-1(iPad) (4).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/47914a72-0f3e-429c-6589-5234b4e781cf.png)

![ap-northeast-1.console.aws.amazon.com_grafana_home_region=ap-northeast-1(iPad) (5).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/ace5891a-8efc-c2f3-b8ee-a9b2a58278ce.png)

これで作成は完了です。
続いてログインするユーザーを追加します。「ユーザーとユーザーグループの設定」をクリック

![ap-northeast-1.console.aws.amazon.com_grafana_home_region=ap-northeast-1(iPad) (10).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/2bd6e8f0-b60d-e6eb-0483-7c443b04c274.png)

今回はAWS SSOで作成したグループを追加します。

![ap-northeast-1.console.aws.amazon.com_grafana_home_region=ap-northeast-1(iPad) (12).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/4b62a9dd-d7b7-178a-8f7d-2900cd52b792.png)

権限は閲覧者と管理者の２つあります。デフォルトが閲覧者で管理者に変更する場合はチェックを入れて「管理者を作成する」をクリックします。（閲覧者に戻す方法はないのかな？）

![ap-northeast-1.console.aws.amazon.com_grafana_home_region=ap-northeast-1(iPad) (13).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/2c67d78a-fb51-059d-6beb-803996b601b0.png)

# Grafanaログイン

マネジメントコンソールに表示されるワークスペースURLからアクセスします。設定したAWS SSOのユーザーでログインするとGrafanaの画面が表示されます。メニューにAWSのアイコンがありますね。

![g-35789bdbc7.grafana-workspace.ap-northeast-1.amazonaws.com__orgId=1(iPad).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/a1b001b9-b8e2-2c6a-677c-b3753a1cd835.png)

データソースにAmazon Managed Service for Prometheusを追加します。
AWSアイコンからデータソースをたどると追加できます。

![g-35789bdbc7.grafana-workspace.ap-northeast-1.amazonaws.com__orgId=1(iPad) (2).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/098b21aa-d063-f628-18c1-d86fa208cf6c.png)

ここまでできれば通常のGrafana同様です。

![g-35789bdbc7.grafana-workspace.ap-northeast-1.amazonaws.com__orgId=1(iPad) (3).png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/41574/9b2ef725-121c-2504-605f-0a3700573bee.png)