Compatibilidad y requisitos para AWS Lambda Monitor

Antes de instalar Lambda Monitoreo, cerciorar de que su sistema cumpla con los siguientes requisitos.

Requerimientos básicos

Antes de habilitar el monitoreo sin servidor usando nuestra capa Lambda, necesitará:

• Una cuenta de New Relic con un rol de administrador o que tenga el rol complementario de Infrastructure manager.

• Un clave de usuario.

• Una cuenta de AWS con permisos para crear recursos de IAM, secretos administrados y Lambdas. También necesita permisos para crear una pila de CloudFormation y depósitos de S3.

Permisos de AWS

Permisos de integración de infraestructura

De forma predeterminada, New Relic utiliza la AWS Managed Policy ReadOnlyAccess. Esto permite que la integración de infraestructura vea todos los recursos de su cuenta, en lugar de solo sus funciones Lambda y métricas de CloudWatch. New Relic recomienda este valor predeterminado, pero si su organización requiere una postura de seguridad estricta para las integraciones de terceros, puede otorgar al rol de IAM un mínimo de estos permisos en su lugar:

Resource: "*"
  Action:
    - "cloudwatch:GetMetricStatistics"
    - "cloudwatch:ListMetrics"
    - "cloudwatch:GetMetricData"
    - "lambda:GetAccountSettings"
    - "lambda:ListFunctions"
    - "lambda:ListAliases"
    - "lambda:ListTags"
    - "lambda:ListEventSourceMappings"

Permisos de la CLI

Antes de ejecutar la CLI de newrelic-lambda, otorgue a New Relic un mínimo de estos permisos en AWS:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "CLIAccessPolicy",
      "Action": [
        "cloudformation:CreateChangeSet",
        "cloudformation:CreateStack",
        "cloudformation:DescribeStacks",
        "cloudformation:ExecuteChangeSet",
        "iam:AttachRolePolicy",
        "iam:CreateRole",
        "iam:GetRole",
        "iam:PassRole",
        "lambda:AddPermission",
        "lambda:CreateFunction",
        "lambda:GetFunction",
        "logs:DeleteSubscriptionFilter",
        "logs:DescribeSubscriptionFilters",
        "logs:PutSubscriptionFilter",
        "s3:GetObject",
        "serverlessrepo:CreateCloudFormationChangeSet",
        "secretsmanager:CreateSecret"
      ],
      "Effect": "Allow",
      "Resource": "*"
    },
    {
      "Sid": "NRLogAccessPolicy",
      "Effect": "Allow",
      "Action": [
        "serverlessrepo:CreateCloudFormationTemplate",
        "serverlessrepo:GetCloudFormationTemplate"
      ],
      "Resource": "arn:aws:serverlessrepo:us-east-1:463657938898:applications/NewRelic-log-ingestion"
    }
  ]
}

Para obtener más información, consulte el repositorio de la CLI de newrelic-lambda.

Tiempos de ejecución admitidos

Según el tipo de instrumentación, se admiten los siguientes tiempos de ejecución.

Bibliotecas apoyadas

• Java: La instrumentación en capas y SDK de New Relic Java son compatibles con com.amazonaws:aws-lambda-java-events versiones 3.0.0 hasta la más reciente.

Artículos relacionados