AWS PrivateLink 経由で New Relic データを送信する

AWS PrivateLinkを介して、AWS Virtual Private Cloud (VPC) から New Relic にテレメトリデータを送信できます。

概要

AWS PrivateLink 経由で New Relic データを送信すると、次のことができます。

AWS 下りコストを削減する
データを Amazon ネットワーク内に保持することでセキュリティを向上させます

PrivateLink は、テレメトリデータをさまざまな New Relic エンドポイントに送信するために機能します。 NerdGraph APIやその他の非取り込みAPIには使用できません。

この機能を使用するには、ローカル New Relic エージェントと統合が AWS PrivateLink 経由でデータを New Relic にルーティングするために使用するインターフェイスエンドポイントを VPC 内に設定する必要があります。

要件

PrivateLink には New Relic Data Plus オプションが必要です。データプラスを使用せずにデータを送信しようとすると、PrivateLink 経由で送信されたトラフィックは拒否され、402 エラーが返されます。

サポートされているリージョンとゾーン

New Relic は、以下の AWS PrivateLink エンドポイントを公開します。

地域	ゾーン
us-east-2 (オハイオ州)	`use2-az1` `use2-az2` `use2-az3`
EU-CENTRAL-1	`euc1-az1` `euc1-az2` `euc1-az3`

エンドポイントサービスは、それが作成されたリージョンでのみ利用できます (Amazon ドキュメントを参照) が、リージョン間ピアリングを使用して他のリージョンからアクセスすることもできます。

つまり、VPC が us-east-2にある場合、必要な作業は、以下で説明するように、必要な内部 VPC エンドポイントを作成することだけです。ただし、別のリージョンにいる場合は、この手順の後にピアリング接続も設定する必要があります。

エンドポイント

AWS PrivateLink 経由で利用できる New Relic エンドポイントサービスは次のとおりです。

情報源	ホスト名	エンドポイントサービス名
APM	`collector.newrelic.com`	`com.amazonaws.vpce.us-east-2.vpce-svc-00e75af63239fbdc8`
イベントのAPI	`insights-collector.newrelic.com`	`com.amazonaws.vpce.us-east-2.vpce-svc-030074dde03e5f7f1`
メトリック API (Prometheus およびその他の統合を含む)	`metric-api.newrelic.com`	`com.amazonaws.vpce.us-east-2.vpce-svc-0b48963952181a468`
ロギング	`log-api.newrelic.com`	`com.amazonaws.vpce.us-east-2.vpce-svc-070f8190492d268ec`
ディストリビューティッド（分散）トレーシング	`trace-api.newrelic.com`	`com.amazonaws.vpce.us-east-2.vpce-svc-0cc5a5c85730683db`
AWS Lambda と Cloudwatch Logs のモニタリング	`cloud-collector.newrelic.com`	`com.amazonaws.vpce.us-east-2.vpce-svc-0c4032e13941b3e9d`
インフラストラクチャの監視とオンホスト統合	`infra-api.newrelic.com`	`com.amazonaws.vpce.us-east-2.vpce-svc-0df10112dc8c0f0b0`
OpenTelemetry	`otlp.nr-data.net`	`com.amazonaws.vpce.us-east-2.vpce-svc-0bf91fb637cf37b4f`

ヒント

エンドポイントは次のものではまだ利用でき ません 。

FedRAMP データ
New Relic 無限トレース
Syslog TCP トラフィック
CloudWatch メトリクスストリーム

VPC エンドポイントを作成する

上の表で使用している New Relic エンドポイントサービスごとに、VPC 内に VPC エンドポイントを作成してアタッチします。これらのエンドポイントを作成するときは、New Relic がエンドポイントサービスで構成したアベイラビリティゾーンに対応する VPC サブネットとセキュリティグループを構成する必要があります。

VPC エンドポイントを作成してアタッチするためのガイドとして、以下の表とスクリーンショットを使用してください。

フィールド	説明
名札	オプション。
サービスカテゴリー	Other endpoint services [その他のエンドポイントサービス]を選択します。
サービス設定	Service name [サービス名]で、テーブル内の値を見つけて、 Verify [確認]をクリックします。
VPC	ドロップダウンから VPC を選択します。
追加の設定	以下を選択します。 DNS名を有効にする IPv4 VPC エンドポイントの Enable DNS name [DNS 名を有効にする] オプションをオンにすると、その VPC 内のパブリックルートが PrivateLink パスに置き換えられます。エンドポイントポリシーを使用してサービスへのアクセスを制御し、VPC 内のアクセスを制限することもできます。
サブネット	ゾーンを選択します。 IP address type [IP アドレスの種類] で IPv4 を選択します。
セキュリティグループ	Group ID [グループ ID]を選択します。
タグ	オプションのキーと値のペアを挿入します。