AWS運用ハンズオン（Systems Manager・CloudWatch編） その１

# はじめに

:::note info
本記事は`サービスの紹介`と`ハンズオン`の大きく２つの章で構成されています。
手を実際に動かして学んでいただくことを主眼としており、実際に操作して学べることに関しては[ハンズオン](#ハンズオン)の冒頭をご確認ください。
:::

AWSにより構築されたアプリケーションの健全性を評価するためには、リソースの利用状況とアプリケーションログの監視が必要不可欠となります。
AWSは、これらの運用監視を行うためのサービスを提供しており、これらを適切に活用することで、運用の効率化が可能となります。
本記事では、そのようなサービスの中から、特に代表的なものとして、`AWS Systems Manager`と`Amazon CloudWatch`を取り上げます。
これらのサービスの概要について説明し、EC2インスタンスをこれらのサービスと連携させる方法を紹介します。
さらに、インスタンスから監視に必要な情報を実際に取得するためのハンズオンを実施します。
このハンズオンを通じて、AWSの運用監視サービスの活用方法とその効果を具体的に理解できます。

:::note warn
注意①
本資料内スクショのAWS管理コンソールのデザインは資料作成当時のものです。
デザインは今後変更される可能性があり、スクショと差異がある場合がありますのでご了承ください。
:::

:::note warn
注意②
今までのハンズオン（[前提条件・知識](#前提条件・知識)に記載）で実施した手順は基本省略して記載するのでご了承ください。
複雑な手順等は例外として記載する場合があります。
:::

:::note warn
注意③
ハンズオンで作成したリソースについてはハンズオン終了後、各自削除をお願いします。
:::

## 前提条件・知識

- リージョンは`ap-northeast-1(Tokyo)`

## ゴール

- Systems Managerの基本的な概念について理解が深まっている
- CloudWatchの基本的な概念について理解が深まっている
- EC2インスタンスとSystems Managerとの間での連携を実現する能力がある
- EC2インスタンスとCloudWatchとの間での連携を実現し、メトリクスとログを送信する能力がある

## 使用サービス紹介

ハンズオンで触るサービスの概要について説明します。

### AWS Systems Manager

AWS Systems ManagerはEC2を中心としたAWS環境の運用を効率化するためのサービスです。
特定の設定（たとえば、エージェントをインストールするなど）を行うことで、オンプレミス環境の運用も監理できます。
Systems Managerは多様な機能を提供しています。
これらの機能は、以下のようなカテゴリ毎に分類されており、それらを適切に活用することで運用の効率化を実現できます。

- アプリケーション管理
- 変更管理
- ノード管理
- オペレーション管理
- Quick Setup
- 共有リソース

今回使用する機能について概要を説明します。

|カテゴリ|機能|概要|
|---|---|---|
|ノード管理|フリートマネージャー|マネージドインスタンスをマネジメントコンソールから管理する機能|
|アプリケーション管理|パラメータストア|CloudFormationやLambdaなどで使用するパラメータを一元管理する機能|
|ノード管理|Run Command|マネージドインスタンス上でコマンドを実行する機能|

#### 用語

|用語|定義|
|---|---|
|マネージドインスタンス|Systems Managerのエージェントがインストールされ、Systems Managerの管理対象となったEC2インスタンス（オンプレサーバも含む）|
|AWS Systems Managerドキュメント|Systems Managerがマネージドインスタンスに対して実行するアクションを定義したもの|

### Amazon CloudWatch

Amazon CloudWatchはAWSリソースやアプリケーションの監視をするためのサービスです。
CloudWatchは多彩な機能を提供しています。
これらの機能は、以下のようなカテゴリ毎に分類されており、それらを適切に活用することで運用の効率化を実現できます。

- 収集
- モニタリング
- アクション
- 分析
- コンプライアンスとセキュリティ

今回使用する機能について概要を説明します。

|カテゴリ|機能|概要|
|---|---|---|
|収集・モニタリング|CloudWatch Metrics|監視対象リソースのメトリクスの収集、集計、可視化をする機能|
|収集・モニタリング|CloudWatch Logs|ログの監視、保存、アクセスをする機能|

#### 用語

|用語|定義|
|---|---|
|メトリクス|システムパフォーマンスを示す時系列の測定値のセット|
|ログイベント|CloudWatch Logs構成要素の一つ。モニタリングしているアプリケーションやリソースによって記録されたログデータ|
|ログストリーム|CloudWatch Logs構成要素の一つ。モニタリングしているアプリケーションやリソースから送信された順序に従って集約された一連のログイベント|
|ロググループ|CloudWatch Logs構成要素の一つ。ログストリームをグルーピングしたもの|

## ハンズオン

本ハンズオンでは、次の操作を体験します。

- EC2インスタンスをプロビジョニングし、SSHログインを行う
- EC2インスタンスをSystems Managerが管理できるように、IAMロールを作成し、それをアタッチする
- Systems Managerの機能を利用して、EC2インスタンスにCloudWatchエージェントをインストールし、起動する
- EC2インスタンスからCloudWatchにメトリクスが送信されていることを確認する
- EC2インスタンスからCloudWatchにログが送信されていることを確認する

### EC2インスタンス起動

検索窓に`ec2`と入力し、表示された`EC2`を選択してください。

![g1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/eb06ad68-b6b5-9b8b-65ba-8d120b5f332b.png)

画面中央にある`インスタンスを起動`ボタンをクリックしてください。

![g2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/f4c0ff72-820f-1eb6-ec25-3f9f61daa32d.png)

どのようなインスタンスをプロビジョニングするか設定を入力する画面が表示されます。
`名前とタグ`セクションではインスタンスの名前、インスタンスを区別するタグを指定できます。
`名前`にインスタンスの名前を入力してください。今回は以下の形式で入力しました。

```text
handson-<名前>
```

`概要`セクションでは立ち上げるインスタンス数の指定および設定の概要を確認できます。
`インスタンス数`はデフォルトの`1`のままにしてください。

![g3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/83985a88-6052-eb62-eaa3-4e8851bcc773.png)

`アプリケーションおよび OS イメージ (Amazon マシンイメージ)`セクションでは、AMI（インスタンス起動時に必要なソフトウェア設定を含むテンプレート）の選択とアーキテクチャの選択をします。
`クイックスタート`では`Amazon Linux`が選択されていること、`Amazon マシンイメージ (AMI)`では`Amazon Linux 2023 AMI`が選択されていることを確認してください。
`アーキテクチャ`は`64 ビット(x86)`が選択されていることを確認してください。

![g4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/a19c3cda-e24b-36ee-4a35-9b2f3fd49d45.png)

`インスタンスタイプ`では、インスタンスのスペックを選択します。
`t2.micro`が選択されていることを確認してください。

![g5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/02bbad8d-c7bb-8e16-c794-d3160cc68c72.png)

`キーペア (ログイン)`セクションではインスタンスにアクセスする際に使用するSSHキーペアを作るか作らないかを選択します。
`キーペアなしで続行（推奨されません）`を選択してください。

![g6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/bb4210d0-4643-e2f2-37ee-65addb1c4982.png)

`ネットワーク設定`セクションではインスタンスがプロビジョニングされるネットワークの設定をします。
すべてデフォルト値でかまいません。

![g7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/68618226-aa33-f143-20f7-a86fc9a24662.png)

以降の設定は変更不要です。
右下`インスタンスを起動`ボタンをクリックしてください。

![g8.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/3bd7f89f-e697-e569-16b0-c8bcf0a40a71.png)

起動中画面になります。
しばらくすると以下のような表示になります。
右下`すべてのインスタンスを表示`ボタンをクリックしてください。

![g9.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/9eaa4972-7ad7-e186-5de9-9edd5d32d26f.png)

`Name`がインスタンス生成時に入力したインスタンス名のものを探してください。
そのインスタンスの`インスタンスの状態`列の値が`実行中`、`ステータスチェック`列の値が`2/2 のチェックに合格しました`になっていることを確認してください。
インスタンスのチェックボックスをチェックし、右上にある`接続`ボタンをクリックしてください。

![g10.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/1cc7c968-fb24-5c3a-2cc1-3dc7f420e323.png)

EC2インスタンスへの接続方法を選択する画面が表示されます。
`EC2 Instance Connect`タブを選択してください。
入力はデフォルト値でかまいません。
右下`接続`ボタンをクリックしてください。

![g11.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/1483efa1-c930-6fb2-c33b-ab527a5ff950.png)

ブラウザの新しいタブが自動的に開き、EC2インスタンスのコンソールが表示されることを確認してください。

![g12.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/90febaa9-f3d1-254f-de75-aec798660c28.png)

### IAMロールの作成

検索窓に`iam`と入力し、表示された`IAM`を選択してください。

![h1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/b8d57fe7-30de-b753-1004-2ef73d9455d7.png)

左メニュー`ロール`を選択してください。

![h2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/b49dbba3-e073-d379-475a-e754cc536eee.png)

左上`ロールの作成`ボタンをクリックしてください。

![h3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/d0a085ea-af4a-cc4c-2c28-a11989b5e22e.png)

`信頼されたエンティティタイプ`セクションでは`AWSのサービス`、`ユースケース`セクションの`サービスまたはユースケース`は`EC2`、`ユースケース`は`EC2`を選択してください。
右下`次へ`ボタンをクリックしてください。

![h4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/b049c012-4009-ddaa-1271-842b5b26fdd9.png)

検索窓に`CloudWatchAgentAdminPolicy`、`AmazonSSMManagedInstanceCore`をそれぞれ入力し、表示された項目のチェックボックスをチェックしてください。

- [CloudWatchAgentAdminPolicy](https://docs.aws.amazon.com/ja_jp/aws-managed-policy/latest/reference/CloudWatchAgentAdminPolicy.html)：CloudWatchエージェントを使用するためのフルアクセスを持つマネージドポリシー
- [AmazonSSMManagedInstanceCore](https://docs.aws.amazon.com/ja_jp/aws-managed-policy/latest/reference/AmazonSSMManagedInstanceCore.html)：Systems Managerのコア機能を使用する権限を持つマネージドポリシー

![h5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/f99ebfa9-3b2f-d6fd-adfc-ee79e629fb16.png)
![h6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/8201d3b6-519d-f5ae-7eeb-1c04bb9c1792.png)

`ロールの詳細`セクションでロール名を入力します。
`ロール名`は以下の形式で入力してください。

```text
handson-role-<ユーザ名>
```

それ以降の値はデフォルト値でかまいません。
画面最下部右下`ロールを作成`ボタンをクリックしてください。

![h7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/f67b3dda-4f0f-e86b-68e1-106848a95ef3.png)

### IAMロールアタッチ

作成したIAMロールをEC2インスタンスにアタッチします。
EC2インスタンスの一覧画面を表示してください。
各自作成したEC2インスタンスをチェックし、右上`アクション`、`セキュリティ`、`IAMロールを変更`を選択してください。

![i1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/0b8fad22-609d-401b-2e7f-51e7e14f8fb6.png)

`IAMロール`のプルダウンで前工程で作成したIAMロールを選択し、右下`IAMロールの更新`をクリックしてください。

![i2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/56651522-c057-b72b-95d8-444db2b7cddc.png)

IAMロールの更新に成功したら、再度EC2インスタンスをチェックし、右上`インスタンスの状態`、`インスタンスを再起動`を選択してください。

![i3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/2ef4ba5e-babd-d145-62da-99b10a8410a2.png)

ダイアログ右下`再起動`ボタンをクリックしてください。

![i4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/f75a216b-2e2b-b2ae-0f16-91f4a7b6529d.png)

EC2一覧上部に再起動に成功した旨のトーストが表示されたらOKです。

![i5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/886c7e3a-198a-902c-127b-61179129f557.png)

### Systems ManagerにEC2インスタンスを管理させる

検索窓に`systems`と入力し、表示された`Systems Manager`を選択してください。

![j1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/a589a7f9-1d1c-943b-ff88-8cf42fb2089c.png)

左メニュー`フリートマネージャー`を選択してください。
一覧に自分が生成したEC2インスタンスが表示されていることを確認してください。
また、`エージェントのバージョン`列の番号を確認してください。（ハンズオン作成時は`3.2.2303.0`でした）

![j2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/e754813c-cbed-a08a-e761-ed89cd9a1308.png)

EC2インスタンスに`AmazonSSMManagedInstanceCore`を付与し、Systems Managerのエージェント（SSMエージェント）をインストールすることで、インスタンスはSystems Managerによって管理されます。
管理されているインスタンスは、フリートマネージャーで一覧表示されます。
AMIによっては、SSMエージェントがすでにインストールされている場合があります。
今回選択したAmazon Linux 2023は、SSMエージェントがすでにインストールされているAMIです。
SSMエージェントがプリインストールされているAMIのリストは、下記リンクに記載されています。

https://docs.aws.amazon.com/systems-manager/latest/userguide/ami-preinstalled-agent.html

また、SSMエージェントが稼働しているか確認するコマンドも記載されているので試してみてください。
たとえば、Amazon Linux 2023の場合、`sudo systemctl status amazon-ssm-agent`を実行することで、SSMエージェントの稼働状況を確認できます。

![j3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/843e90fe-1f19-8f49-54ed-8dbc8cb45d2a.png)

### SSMエージェントの自動更新設定

SSMエージェントは常に最新を保つことが推奨されています。
その理由は、最新の状態でなければ、Systems Managerに新たに追加された機能や変更を活用できなくなるからです。
SSMエージェントの自動更新を設定できます。
`フリートマネージャー`の右上`設定`を選択し、`SSMエージェントの自動更新`を選択してください。

![j4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/cb8fef71-7c39-7d02-09de-64de51138110.png)

`SSMエージェントの自動更新`ボタンをクリックすれば、自動更新設定の完了です。

![j5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/c37dd8ff-bb97-3b3d-059d-3e6559a62a0d.png)

`フリートマネージャー`の右上`設定`を選択し、`すべての設定`を選択してください。

![j6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/be0291a0-caa0-8a57-e885-20bf63429cdc.png)

`エージェントの自動更新`セクションで更新がいつ実行されたか、自動更新の状況など確認ができます。
`設定ステータス`が`成功`になっていれば、最初のSSMエージェントのバージョンからアップデートが行われたはずです。
確認してみます。

![j7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/a8f2beef-2c8a-fc76-1654-cd574dbec46e.png)

`エージェントのバージョン`列の値が`3.2.2303.0`から`3.3.131.0`になっており、バージョンアップが自動的に実行されることが確認できました。

![j8.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/278e556d-56ca-616c-1b32-9749124fa989.png)

### CloudWatchエージェントのインストール

EC2インスタンスにCloudWatchエージェントをインストールします。
Systems Managerに管理されているインスタンスであれば、Systems Manager Run Commandという機能で複数インスタンスに一括でコマンドを実行できます。
CloudWatchエージェントをインストールするコマンドを実行し、インスタンスにインストールさせてみます。

Systems Manager左メニュー`Run Command`を選択してください。
`コマンド`タブを選択し、一覧右上の`Run Command`ボタンをクリックしてください。

![k1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/34a4d235-b175-b581-10b9-b2dd33a6d2fd.png)

`コマンドドキュメント`セクションの検索窓で`AWS-ConfigureAWSPackage`と入力し、検索結果をチェックしてください。

![k2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/dc2a774b-b20d-2aa3-6d65-84bd9f3625bb.png)

`コマンドのパラメータ`セクションでは、コマンドドキュメントに付属するパッケージをインストールするかアンインストールするかなどを選択できます。
`Action`が`Install`になっていることを確認してください。
`Name`に`AmazonCloudWatchAgent`と入力してください。

![k3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/11999b5d-9fa9-68c0-116e-c3e1532dd233.png)

`ターゲット`セクションでCloudWatchエージェントをインストールするインスタンスを指定します。
`ターゲット`は`インスタンスを手動で選択する`を選択し、`インスタンス`一覧で自分のインスタンスをチェックしてください。

![k4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/1aa33de1-d864-0f9e-9b73-a9fb8adac969.png)

画面最下部の`実行`ボタンをクリックしてください。
ターゲットにインストールコマンドが実行され、CloudWatchエージェントのインストールが開始されます。

![k5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/f7684a0d-006a-19da-b1cc-c15af2fbfa7b.png)

ステータスが`成功`になればインストール完了です。

![k6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/62395228-70b5-f791-e3fd-9db79b2fdf40.png)

### CloudWatchエージェントの起動

SSMパラメータストアにCloudWatchエージェントの設定をJson形式で登録します。
Systems Manager左メニュー`パラメータストア`を選択し、右上`パラメータの作成`ボタンをクリックしてください。

![l1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/dd9fbdd1-4a1d-a027-66bc-82ccbde142d1.png)

パラメータについて入力します。
パラメータ名は`AmazonCloudWatch-`から始まるものでなければなりません。
今回は`AmazonCloudWatch-Handson-<ユーザ名>`とします。
値は下記Jsonを入力してください。
`<ユーザ名>`の部分は各自キャメルケース（記号なし）で入力してください。
右下`パラメータの作成`ボタンをクリックしてください。

設定ファイルには以下3つのセクションがあります。
それぞれの概要を説明します。

- agent：CloudWatchエージェントに関する全般的な設定を定義
- metrics：CloudWatch Metricsへ出力するメトリクス情報を定義
- logs：CloudWtch Logsへ出力するログ情報を定義

```json
{
	"agent": {
		"run_as_user": "root"
	},
	"logs": {
		"logs_collected": {
			"files": {
				"collect_list": [
					{
						"file_path": "/home/ec2-user/logs",
						"log_group_name": "Handson<ユーザ名>LogGroup",
						"log_stream_name": "/home/ec2-user/logs"  
					}
				]
			}
		}
	},
	"metrics": {
		"metrics_collected": {
			"statsd": {
				"metrics_aggregation_interval": 60,
				"metrics_collection_interval": 10,
				"service_address": ":8125"
			}
		}
	}
}
```

![l2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/aad885de-9331-7162-61ef-1e6c9640dbdc.png)

再度`コマンドの実行`画面に遷移してください。
`コマンドドキュメント`セクションの検索窓で`AmazonCloudWatch-ManageAgent`と入力し、検索結果をチェックしてください。

![l3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/2ff3acb3-017f-9ef2-4f5e-38ce708bc380.png)

`コマンドのパラメータ`セクションでは、`Action`が`configure`になっていることを確認してください。
また、`Optional Configuration Source`が`ssm`になっていることを確認してください。
`Optional Configuration Location`に先ほど登録したパラメータ名を入力してください。（`AmazonCloudWatch-Handson-<ユーザ名>`）

![l4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/94a68b15-384c-c37b-c6ea-d75a71efb08a.png)

`ターゲット`セクションでCloudWatchエージェントを実行するインスタンスを指定します。
`ターゲット`は`インスタンスを手動で選択する`を選択し、`インスタンス`一覧で自分のインスタンスをチェックしてください。

![l5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/ddffbbf6-0254-dff1-6094-dea9687ff243.png)

画面最下部の`実行`ボタンをクリックし、ステータスが`成功`になれば完了です。

![l6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/63430ccf-090b-a9db-2dbd-f7d5d3181661.png)

### CloudWatch確認

以上の手順により、EC2インスタンスの情報（メトリクス、ログ）がCloudWatchに連携できるようになりました。

[CloudWatchエージェントの起動](#cloudwatchエージェントの起動)で作成したJsonの`file_path`で指定したファイルをCloudWatchは監視します。
そのファイルに書き込みがあったら内容をCloudWatch Logsに転送します。

`file_path`に何か書き込んでみましょう。

[EC2インスタンス起動](#ec2インスタンス起動)で実施したのと同様に`EC2 Instance Connect`でインスタンスにログインしてください。

以下のコマンドを実行し、`file_path`に指定しているファイルに書き込みをします。

```bash
echo "Hello World" > /home/ec2-user/logs
```

![m1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/1de7df35-3c48-74d9-9197-e874f523edd5.png)

検索窓に`cloudwatch`と入力し、表示された`CloudWatch`を選択してください。

![m2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/2ed0845d-2976-f7b2-b8df-843d0d327ff4.png)

左メニュー`ロググループ`を選択し、検索窓には[CloudWatchエージェントの起動](#cloudwatchエージェントの起動)で作成したJsonの`log_group_name`の値を入力してください。
表示されているロググループ名のリンクをクリックしてください。

![m3.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/ede9afb1-84ce-2994-4d16-81691997884a.png)

[CloudWatchエージェントの起動](#cloudwatchエージェントの起動)で作成したJsonの`log_stream_name`の値と同じログストリームが表示されているのでリンクをクリックしてください。

![m4.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/12b44904-7fbb-917a-9fa9-730dda00cb29.png)

ログ一覧にLinuxコマンドで書き込んだ文字列が表示されていることを確認してください。

![m5.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/134cceef-7850-8e45-6f3a-d4f5778a327d.png)

続いて、EC2インスタンスのメトリクスの確認をします。
左メニュー`すべてのメトリクス`を選択し、プルダウンは`Tokyo`、検索窓に`EC2`と入力し、エンターキーを押してください。
表示されている`EC2 > インスタンス別メトリクス`を選択してください。

![m6.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/a532dabe-f38e-3ec1-cf5e-9596ec6dbc34.png)

`インスタンス名`毎のEC2メトリクスの情報がこの一覧から閲覧できます。
`インスタンス名`が自分のインスタンス、`メトリクス名`が`CPUUtilization`である行をチェックしてください。
EC2インスタンスのCPU利用率が上部グラフに表示されました。

![m7.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/d916d516-a463-1dc4-11e8-1fecbb87007c.png)

### EC2インスタンスの停止

:::note warn
注意
今回作成したEC2インスタンスは次回以降のハンズオンで使用する予定です。
そのため、EC2インスタンスの「終了」ではなく、「停止」をしています。
もし、今後インスタンスを使用する予定がなければ、インスタンスの「終了」をしてください。
:::

EC2インスタンスは起動している間料金が掛かります。そのため、使用しないときはインスタンスを停止します。
正確に言うと起動時間に対する料金のほか、EC2についているストレージ（EBS）に対する料金、付与されているパブリックIPに対する料金、外部通信に対する料金などがかかります。

EC2インスタンスの一覧画面に遷移してください。
自分のインスタンスをチェックし、`インスタンスの状態`、`インスタンスの停止`を選択してください。

![n1.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/a0251eb3-dd32-949f-9db4-f3444b884ed7.png)

確認画面が出ます。
`停止`ボタンをクリックしてください。

![n2.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/545707/f376915d-8f9d-2b3c-1d19-197465c5b990.png)

以上の操作でインスタンスが停止されます。

## 参考

https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/what-is-systems-manager.html
https://docs.aws.amazon.com/ja_jp/systems-manager/latest/userguide/documents.html
https://aws.amazon.com/jp/cloudwatch/features/
https://docs.aws.amazon.com/systems-manager/latest/userguide/ami-preinstalled-agent.html