创建停止、终止、重启或恢复实例的警报 - Amazon Elastic Compute Cloud
在 Amazon CloudWatch 警报中添加停止操作在 Amazon CloudWatch 警报中添加终止操作在 Amazon CloudWatch 警报中添加重启操作在 Amazon CloudWatch 警报中添加恢复操作使用 Amazon CloudWatch 控制台查看警报和操作历史记录Amazon CloudWatch 警报操作场景
AWS 文档中描述的 AWS 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 AWS 服务入门。

创建停止、终止、重启或恢复实例的警报

利用 Amazon CloudWatch 警报操作，您可创建自动停止、终止、重启或恢复实例的警报。当不再需要某个实例运行时，您可使用停止或终止操作来帮助您节省资金。如果发生了系统损害，您可使用重启和恢复操作自动重启这些实例或将它们恢复到新硬件上。

AWSServiceRoleForCloudWatchEvents 服务相关角色使 AWS 能够代表您执行警报操作。当您首次在 AWS 管理控制台、IAM CLI 或 IAM API 中创建警报时，CloudWatch 会为您创建服务相关角色。

在许多情况下，您可能需要自动终止或停止实例。例如，您可能拥有专用于批工资单处理作业或科学计算任务的实例，这些实例在运行一段时间后就完成了其工作。与其让这些实例空闲 (并产生费用)，不如将其停止或终止以节省开支。使用停止警报操作和使用终止警报操作的主要区别在于，停止的实例在以后需要再次运行时，可以轻松地启动，并且可以保留相同的实例 ID 和根卷，而终止的实例则无法再启动。如此就必须启动一个新的实例。

您可以向为 Amazon EC2 每个实例指标设置的任何警报添加停止、终止、重启或恢复操作，这些指标包括 Amazon CloudWatch 提供的基本和详细监控指标（在 AWS/EC2 命名空间中），以及包含 InstanceId 维度的任何自定义指标，只要其值引用有效运行的 Amazon EC2 实例。

控制台支持

可使用 Amazon EC2 控制台或 CloudWatch 控制台创建警报。本文档中的过程使用 Amazon EC2 控制台。有关使用 CloudWatch 控制台的过程，请参阅 Amazon CloudWatch 用户指南 中的创建停止、终止、重新启动或恢复实例的警报。

权限

如果您是 AWS Identity and Access Management (IAM) 用户，您必须拥有以下创建或修改警报的权限：

  • iam:CreateServiceLinkedRole、iam:GetPolicy、iam:GetPolicyVersion 和 iam:GetRole – 针对包含 Amazon EC2 操作的所有警报

  • ec2:DescribeInstanceStatus 和 ec2:DescribeInstances – 针对有关 Amazon EC2 实例状态指标的所有警报

  • ec2:StopInstances – 针对包含停止操作的警报

  • ec2:TerminateInstances – 针对包含终止操作的警报

  • 包含恢复操作的警报不需要任何特定权限。

如果您拥有对 Amazon CloudWatch 而不是 Amazon EC2 的读/写权限，则仍然可以创建警报，但无法对 Amazon EC2 实例执行停止或终止操作。但是，如果您之后获得使用关联 Amazon EC2 API 的权限，将执行您之前创建的警报操作。有关 IAM 权限的更多信息，请参阅 IAM 用户指南 中的策略和权限。

在 Amazon CloudWatch 警报中添加停止操作

可以创建当达到一定阈值后停止 Amazon EC2 实例的警报。例如，您可能运行了开发或测试实例而偶尔忘记将其关闭。可以创建当平均 CPU 使用率低于 10% 达 24 小时时触发的警报，同时告知其为空闲并不再使用。可以根据需要调整阈值、持续时间和周期，还可以添加 Amazon Simple Notification Service (Amazon SNS) 通知，以便在触发警报后，您能够收到电子邮件。

可以停止或终止将 Amazon EBS 卷用作根设备的实例，但只能终止将实例存储用作根设备的实例。

创建停止空闲实例的警报（Amazon EC2 控制台）

  1. 打开 Amazon EC2 控制台 https://console.amazonaws.cn/ec2/。

  2. 在导航窗格中，选择 Instances。

  3. 选择实例。在 Monitoring 选项卡上，选择 Create Alarm。

  4. 在 Create Alarm (创建警报) 对话框中，执行以下操作：

    1. 要在触发警报时收到电子邮件，请为 Send a notification to (发送通知到) 选择一个现有 Amazon SNS 主题，或者选择 create topic (创建主题) 创建一个新主题。

      要创建新主题，请对 Send a notification to (发送通知到) 输入主题的名称，然后对 With these recipients (收件人如下) 输入收件人的电子邮件地址（以逗号分隔）。待警报创建完成，您将收到一封订阅确认电子邮件，而您必须接受方可收到该主题的通知。

    2. 选择 Take the action (请执行以下操作)、Stop this instance (停止此实例)。

    3. 对于 Whenever，选择想要使用的统计信息，然后选择指标。在此示例中，选择 Average (平均值) 和 CPU Utilization (CPU 利用率)。

    4. 对于 Is (是)，指定指标阈值。在此示例中，输入 10%。

    5. 对于 For at least (至少)，指定警报的评估周期。在此示例中，输入 24 个 1 Hour (1 小时) 的连续周期。

    6. 要更改警报的名称，可对 Name of alarm (警报名称) 输入新名称。警报名称必须仅包含 ASCII 字符。

      如果您未输入警报名称，Amazon CloudWatch 会自动为您创建一个。

      注意

      可以在创建警报前根据自己的要求调整警报配置，也可以在之后编辑配置。这包括指标、阈值、时长、操作和通知等设置。但是，警报创建后其名称无法再次编辑。

    7. 选择 Create Alarm。

在 Amazon CloudWatch 警报中添加终止操作

可以创建当达到一定阈值时自动终止 EC2 实例的警报 (只要该实例未启用终止保护)。例如，某个实例已经完成工作，您不再需要此实例而想将其终止。如果可能在之后使用该实例，则应该选择停止而不是终止。有关为实例启用和禁用终止保护的信息，请参阅启用终止保护。

创建终止空闲实例的警报（Amazon EC2 控制台）

  1. 打开 Amazon EC2 控制台 https://console.amazonaws.cn/ec2/。

  2. 在导航窗格中，选择 Instances。

  3. 选择实例。在 Monitoring 选项卡上，选择 Create Alarm。

  4. 在 Create Alarm (创建警报) 对话框中，执行以下操作：

    1. 要在触发警报时收到电子邮件，请为 Send a notification to (发送通知到) 选择一个现有 Amazon SNS 主题，或者选择 create topic (创建主题) 创建一个新主题。

      要创建新主题，请对 Send a notification to (发送通知到) 输入主题的名称，然后对 With these recipients (收件人如下) 输入收件人的电子邮件地址（以逗号分隔）。待警报创建完成，您将收到一封订阅确认电子邮件，而您必须接受方可收到该主题的通知。

    2. 选择 Take the action (请执行以下操作)、Terminate this instance (终止此实例)。

    3. 对于 Whenever，选择统计数据，然后选择指标。在此示例中，选择 Average (平均值) 和 CPU Utilization (CPU 利用率)。

    4. 对于 Is (是)，指定指标阈值。在此示例中，输入 10%。

    5. 对于 For at least (至少)，指定警报的评估周期。在此示例中，输入 24 个 1 Hour (1 小时) 的连续周期。

    6. 要更改警报的名称，可对 Name of alarm (警报名称) 输入新名称。警报名称必须仅包含 ASCII 字符。

      如果您未输入警报名称，Amazon CloudWatch 会自动为您创建一个。

      注意

      可以在创建警报前根据自己的要求调整警报配置，也可以在之后编辑配置。这包括指标、阈值、时长、操作和通知等设置。但是，警报创建后其名称无法再次编辑。

    7. 选择 Create Alarm。

在 Amazon CloudWatch 警报中添加重启操作

您可创建监控 Amazon EC2 实例并自动重启此实例的 Amazon CloudWatch 警报。在实例运行状况检查失败时，推荐重启警报操作（与恢复警报操作相反，该操作适合系统运行状况检查失败的情况）。实例重启相当于操作系统重启。在许多情况下，只需要几分钟时间即可重启您的实例。重启实例时，其仍驻留在相同的物理主机上，因此您的实例将保留其公有 DNS 名称、私有 IP 地址及其实例存储卷上的任何数据。

与停止并重新启动您的实例不同，重启实例不会启动新的实例计费周期 (最低收取一分钟的费用)。有关更多信息，请参阅Amazon EC2 用户指南（适用于 Linux 实例）中的重启您的实例。

重要

为了避免重启操作与恢复操作之间的竞争情况，请避免为重启警报和恢复警报设置相同的评估周期数。我们建议您将重启警报设置为 3 个 1 分钟的评估期。有关更多信息，请参阅Amazon CloudWatch 用户指南中的评估警报。

创建重启实例的警报（Amazon EC2 控制台）

  1. 打开 Amazon EC2 控制台 https://console.amazonaws.cn/ec2/。

  2. 在导航窗格中，选择 Instances。

  3. 选择实例。在 Monitoring 选项卡上，选择 Create Alarm。

  4. 在 Create Alarm (创建警报) 对话框中，执行以下操作：

    1. 要在触发警报时收到电子邮件，请为 Send a notification to (发送通知到) 选择一个现有 Amazon SNS 主题，或者选择 create topic (创建主题) 创建一个新主题。

      要创建新主题，请对 Send a notification to (发送通知到) 输入主题的名称，然后对 With these recipients (收件人如下) 输入收件人的电子邮件地址（以逗号分隔）。待警报创建完成，您将收到一封订阅确认电子邮件，而您必须接受方可收到该主题的通知。

    2. 选择 Take the action (请执行以下操作)、Reboot this instance (重启此实例)。

    3. 对于 Whenever (每当)，选择 Status Check Failed (Instance) (状态检查失败(实例))

    4. 对于 For at least (至少)，指定警报的评估周期。在此示例中，输入 3 个 1 Minute (1 分钟) 的连续周期。

    5. 要更改警报的名称，可对 Name of alarm (警报名称) 输入新名称。警报名称必须仅包含 ASCII 字符。

      如果您未输入警报名称，Amazon CloudWatch 会自动为您创建一个。

    6. 选择 Create Alarm。

在 Amazon CloudWatch 警报中添加恢复操作

您可以创建 Amazon CloudWatch 警报来监控 Amazon EC2 实例。如果实例因需要 AWS 参与才能修复的基础硬件故障或问题而受损，您可自动恢复实例。无法恢复终止的实例。恢复的实例与原始实例相同，包括实例 ID、私有 IP 地址、弹性 IP 地址以及所有实例元数据。

CloudWatch 会阻止您将恢复操作添加到位于不支持恢复操作的实例上的警报。

当 StatusCheckFailed_System 警报触发且恢复操作启动时，您在创建警报及相关恢复操作时所选择的 Amazon SNS 主题将向您发出通知。在实例恢复过程中，实例将在重启时迁移，并且内存中的所有数据都将丢失。当该过程完成后，会向您已配置警报的 SNS 主题发布信息。任何订阅此 SNS 主题的用户都将收到一封电子邮件通知，其中包括恢复尝试的状态以及任何进一步的指示。您将注意到，实例会在已恢复的实例上重启。

恢复操作仅适用于 StatusCheckFailed_System，而不能用于 StatusCheckFailed_Instance。

下列问题可能导致系统状态检查失败：

  • 网络连接丢失

  • 系统电源损耗

  • 物理主机上的软件问题

  • 物理主机上影响到网络连接状态的硬件问题

只有具有以下特性的实例支持恢复操作：

  • 使用以下实例类型之一：A1、C3、C4、C5、C5a、C5n、C6g、Inf1、M3、M4、M5、M5a、M5n、M5zn、M6g、 P3、R3、R4、R5、R5a、R5b、R5n、R6g、 T2、T3、T3a、X1 或 X1e

  • 使用 default 或 dedicated 实例租赁

  • 仅使用 EBS 卷 (不配置实例存储卷)。有关更多信息，请参阅已禁用“恢复此实例”。

如果您的实例具有公有 IP 地址，它会在恢复后保留公有 IP 地址。

重要

为了避免重启操作与恢复操作之间的竞争情况，请避免为重启警报和恢复警报设置相同的评估周期数。我们建议您将恢复警报设置为 2 个 1 分钟的评估期。有关更多信息，请参阅Amazon CloudWatch 用户指南中的评估警报。

创建恢复实例的警报（Amazon EC2 控制台）

  1. 打开 Amazon EC2 控制台 https://console.amazonaws.cn/ec2/。

  2. 在导航窗格中，选择 Instances。

  3. 选择实例。在 Monitoring 选项卡上，选择 Create Alarm。

  4. 在 Create Alarm (创建警报) 对话框中，执行以下操作：

    1. 要在触发警报时收到电子邮件，请为 Send a notification to (发送通知到) 选择一个现有 Amazon SNS 主题，或者选择 create topic (创建主题) 创建一个新主题。

      要创建新主题，请对 Send a notification to (发送通知到) 输入主题的名称，然后对 With these recipients (收件人如下) 输入收件人的电子邮件地址（以逗号分隔）。待警报创建完成，您将收到一封订阅确认电子邮件，而您必须接受方可收到该主题的电子邮件。

      注意

      • 用户必须订阅指定的 SNS 主题才能在触发警报时收到电子邮件通知。

      • 当自动实例恢复操作执行时，AWS 账户根用户始终会收到电子邮件通知，即使未指定 SNS 主题也是如此。

      • 当自动实例恢复操作执行时，AWS 账户根用户始终会收到电子邮件通知，即使未订阅指定的 SNS 主题也是如此。

    2. 选择 Take the action (请执行以下操作)、Recover this instance (恢复此实例)。

    3. 对于 Whenever (每当)，选择 Status Check Failed (System) (状态检查失败(系统))。

    4. 对于 For at least (至少)，指定警报的评估周期。在此示例中，输入 2 个 1 Minute (1 分钟) 的连续周期。

    5. 要更改警报的名称，可对 Name of alarm (警报名称) 输入新名称。警报名称必须仅包含 ASCII 字符。

      如果您未输入警报名称，Amazon CloudWatch 会自动为您创建一个。

    6. 选择 Create Alarm。

使用 Amazon CloudWatch 控制台查看警报和操作历史记录

您可以在 Amazon CloudWatch 控制台中查看警报和操作历史记录。Amazon CloudWatch 会保留最近两周的警报和操作历史记录。

查看已触发的警报和操作的历史记录（CloudWatch 控制台）

  1. 通过以下网址打开 CloudWatch 控制台：https://console.amazonaws.cn/cloudwatch/。

  2. 在导航窗格中，选择 Alarms。

  3. 选择一个警报。

  4. Details 选项卡显示最近的状态转换以及时间和指标值。

  5. 选择 History 选项卡可以查看最近的历史记录条目。

Amazon CloudWatch 警报操作场景

可以使用 Amazon EC2 控制台创建当满足一定条件时停止或终止 Amazon EC2 实例的警报操作。在下方的控制台页面屏幕截图中，您设置了警报操作，我们对设置进行了编号。我们还对后续场景中的设置进行了编号，帮助您创建合适的操作。

“Create Alarm for”对话框

场景 1：停止空闲开发和测试实例

创建当用于软件开发或测试的实例空闲达到至少 1 小时时停止该实例的警报。

设置 值

1

Stop

2

最高

3

CPUUtilization

4

<=

5

10%

6

60 分钟

7

1

场景 2：停止空闲实例

创建一个当实例空闲达到 24 小时时停止该实例并发送电子邮件的警报。

设置 值

1

Stop and email

2

平均值

3

CPUUtilization

4

<=

5

5%

6

60 分钟

7

24

场景 3：发送有关出现异常高流量的 Web 服务器的电子邮件

创建一个当实例的出站网络流量每天超过 10 GB 时发送电子邮件的警报。

设置 值

1

电子邮件

2

总计

3

网络输出

4

>

5

10GB

6

1 天

7

1

场景 4：停止出现异常高流量的 Web 服务器

创建当出站流量超过每小时 1 GB 时停止实例并发送短消息 (SMS) 的警报。

设置 值

1

Stop and send SMS

2

总计

3

网络输出

4

>

5

1GB

6

1 小时

7

1

场景 5：停止发生内存泄漏的实例

创建当内存使用率达到或超过 90% 时停止实例的警报，让应用程序日志可以被检索用于故障排除。

注意

MemoryUtilization 指标是一种自定义指标。要使用 MemoryUtilization 指标，您必须为 Linux 实例安装 Perl 脚本。有关更多信息，请参阅为 Amazon EC2 Linux 实例监控内存和磁盘指标。

设置 值

1

Stop

2

最高

3

MemoryUtilization

4

>=

5

90%

6

1 minute

7

1

场景 6：停止受损的实例

创建当实例连续 3 次状态检查 (每隔 5 分钟执行一次) 皆为故障时将其停止的警报。

设置 值

1

Stop

2

平均值

3

系统状态检查失败

4

>=

5

1

6

15 分钟

7

1

场景 7：在批处理作业完成时终止实例

创建当实例不再发送结果数据时终止运行批处理作业的实例的警报。

设置 值

1

终止

2

最高

3

网络输出

4

<=

5

100000 字节

6

5 分钟

7

1