AWS 中使用 X-Ray 的集中式日志记录架构

问题描述

我是 AWS 新手,需要使用 X-Ray 的集中式日志记录架构。 对于这个问题,我查看了 AWS 参考实现:https://docs.aws.amazon.com/solutions/latest/centralized-logging/architecture.html,它展示了一个有趣的架构。

我的问题是,在这样的架构中,我应该如何以及在哪里使用 X-Ray? 我的目标是拥有一个集中式帐户,该帐户将了解底层服务,尤其是来自其他帐户的服务。

谢谢。

解决方法

AWS X-Ray 是分布式跟踪服务,而不是日志记录服务。因此它不适合上述架构。但是,如果您仍想使用 X-Ray 并将跟踪发送到单个公共帐户,则可以使用 X-Ray 守护程序来实现。如果您自己管理 X-Ray 守护程序,您可以提供中央账户的 IAM 角色,守护程序将使用该角色将所有跟踪发送到。 守护进程配置文档:https://docs.aws.amazon.com/xray/latest/devguide/xray-daemon-configuration.html

请记住,API Gateway 和 Lambda 等服务有一个自我管理的守护进程,目前仅将跟踪发送到他们自己的帐户。