Une alarme CloudWatch nouvellement créée reste à l'état INSUFFICIENT_DATA. L'alarme surveille la métrique mem_used_percent d'une instance EC2 dans un sous-réseau public. L'agent CloudWatch unifié est installé et fonctionne sur l'instance, mais la métrique n'est pas visible dans CloudWatch. Que doit faire un administrateur SysOps pour corriger cela ?

L'état INSUFFICIENTDATA pour une alarme CloudWatch et l'absence de métriques personnalisées (comme memusedpercent) indiquent généralement un problème d'autorisations. L'agent CloudWatch unifié a besoin d'autorisations pour publier des métriques sur CloudWatch. La meilleure pratique et la plus sécurisée consiste à utiliser un profil d'instance IAM attaché à l'instance EC2, qui accorde les autorisations nécessaires (par exemple, cloudwatch:PutMetricData). Activer la surveillance détaillée est pour les métriques de base d'EC2, pas pour les métriques personnalisées de l'agent. Déplacer l'instance vers un sous-réseau privé n'affecte pas la capacité de l'agent à publier des métriques, tant que l'instance a un accès Internet ou via un VPC Endpoint. Utiliser des clés d'accès et secrètes directement dans la configuration de l'agent est moins sécurisé et moins gérable que l'utilisation d'un profil d'instance IAM.