AWS PrivateLink를 통해 AWS Virtual Private Cloud(VPC)에서 New Relic으로 원격 측정 데이터를 보낼 수 있습니다.
개요 AWS PrivateLink를 통해 New Relic 데이터를 전송하면 다음을 수행할 수 있습니다.
AWS 이그레스 비용 절감 데이터를 Amazon 네트워크 내에 유지하여 보안을 강화하십시오. PrivateLink는 telemetry data 를 다양한 New Relic endpoints 로 전송하는 데 사용됩니다. NerdGraph API 또는 기타 비 수집 API에는 사용할 수 없습니다.
이 기능을 사용하려면 로컬 New Relic 에이전트 및 통합이 AWS PrivateLink를 통해 데이터를 New Relic으로 라우팅하는 데 사용할 VPC에서 인터페이스 엔드포인트 를 구성해야 합니다.
요구 사항 PrivateLink에는 New Relic Data Plus 옵션이 필요합니다. Data Plus 없이 데이터를 보내려고 하면 PrivateLink를 통해 보낸 트래픽이 거부되고 402 오류와 함께 반환됩니다.
지원되는 지역 및 영역 New Relic은 다음에 대한 AWS PrivateLink 엔드포인트를 노출합니다.
지역
존
us-east-1 (Virginia)
use1-az1use1-az2use1-az3use1-az4use1-az5use1-az6us-east-2 (Ohio)
us-west-2 (Oregon)
usw2-az1usw2-az2usw2-az3usw2-az4eu-central-1
ap-northeast-1 (Tokyo)
apne1-az1apne1-az2apne1-az4
엔드포인트 서비스는 생성된 지역에서만 사용할 수 있습니다(Amazon 문서 참조 ). 또한 지역 간 피어링을 사용하거나 AWS PrivateLink의 지역 간 연결 기능을 활용하여 다른 지역에서 액세스할 수도 있습니다.
VPC 피어링 및 지역 간 연결을 사용하는 경우, 고객은 지역 간 데이터 전송 비용을 책임져야 합니다.
즉, VPC가 지원되는 리전(미국 계정의 경우 us-east-1, us-east-2 또는 us-west-2, EU 계정의 경우 eu-central-1, JP 계정의 경우 ap-northeast-1) 중 하나에 있는 경우, 아래 설명된 대로 필요한 내부 VPC 엔드포인트를 생성하기만 하면 됩니다. VPC가 지원되는 리전 이외의 리전에 있는 경우 AWS PrivateLink용 교차 리전 연결 을 사용하거나 피어링 연결을 설정 하는 것을 권장합니다.
끝점 다음은 AWS PrivateLink를 통해 사용할 수 있는 뉴렐릭 엔드포인트 서비스입니다. 미국 엔드포인트(기본값)는 세 개의 AWS 가용 영역(us-east-1, us-east-2, us-west-2)으로 나뉘며, 아래에 별도의 탭으로 표시됩니다:
미국(us-east-1) 미국(us-east-2) 미국(us-west-2) 유럽 연합 JP
미국(us-east-1)
미국(us-east-2)
미국(us-west-2)
유럽 연합
JP
데이터 소스
호스트 이름
엔드포인트 서비스 이름
APM
collector.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-084f1583d1a7afdaf
이벤트 API
insights-collector.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-0ec0af01ab096419c
Metric API(Prometheus 및 기타 통합 포함)
metric-api.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-085e8fb87d5493160
벌채 반출
log-api.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-03408b499252a02a7
분산 추적
trace-api.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-095f88345b701aaae
AWS Lambda 및 Cloudwatch Logs 모니터링
cloud-collector.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-0ba6e1d02e7cbbccb
인프라 모니터링 및 온호스트 통합
infra-api.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-007e743510dc46024
identity-api.newrelic.com infrastructure-command-api.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-05adda8aa9c23eaa3
오픈 텔레메트리
otlp.nr-data.net
com.amazonaws.vpce.us-east-1.vpce-svc-07d529b1d0f6d417d
뉴렐릭 REST API
api.newrelic.com
com.amazonaws.vpce.us-east-1.vpce-svc-05adda8aa9c23eaa3
신세틱 작업 관리자
synthetics-horde.nr-data.net
com.amazonaws.vpce.us-east-1.vpce-svc-05adda8aa9c23eaa3
중요 api.newrelic.com, identity-api.newrelic.com, infrastructure-command-api.newrelic.com 및 synthetics-horde.nr-data.net 에 대한 엔드포인트 서비스에는 연결된 DNS 개인 이름이 없습니다.
이러한 서비스에 대한 액세스를 구성하려면 각 서비스 엔드포인트에 대한 PrivateLink 연결을 생성하세요. 위에 나열된 각 호스트명에 대해 해당 개인 호스팅 영역(PHZ)을 생성합니다. 데이터 소스
호스트 이름
끝점 서비스 이름
APM
collector.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-00e75af63239fbdc8
이벤트 API
insights-collector.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-030074dde03e5f7f1
Metric API(Prometheus 및 기타 통합 포함)
metric-api.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-0b48963952181a468
벌채 반출
log-api.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-070f8190492d268ec
분산 추적
trace-api.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-0cc5a5c85730683db
AWS Lambda 및 Cloudwatch Logs 모니터링
cloud-collector.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-0c4032e13941b3e9d
인프라 모니터링 및 온호스트 통합
infra-api.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-0df10112dc8c0f0b0
identity-api.newrelic.com infrastructure-command-api.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-09230bb8d16a9171e
오픈 텔레메트리
otlp.nr-data.net
com.amazonaws.vpce.us-east-2.vpce-svc-0bf91fb637cf37b4f
뉴렐릭 REST API
api.newrelic.com
com.amazonaws.vpce.us-east-2.vpce-svc-09230bb8d16a9171e
신세틱 작업 관리자
synthetics-horde.nr-data.net
com.amazonaws.vpce.us-east-2.vpce-svc-09230bb8d16a9171e
중요 api.newrelic.com, identity-api.newrelic.com, infrastructure-command-api.newrelic.com 및 synthetics-horde.nr-data.net 에 대한 엔드포인트 서비스에는 연결된 DNS 개인 이름이 없습니다.
이러한 서비스에 대한 액세스를 구성하려면 각 서비스 엔드포인트에 대한 PrivateLink 연결을 생성하세요. 위에 나열된 각 호스트명에 대해 해당 개인 호스팅 영역(PHZ)을 생성합니다. 데이터 소스
호스트 이름
끝점 서비스 이름
APM
collector.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-05b3227a3674b5c8f
이벤트 API
insights-collector.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-0e22aa3aa8ca03a52
Metric API(Prometheus 및 기타 통합 포함)
metric-api.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-0c656c220a611437f
벌채 반출
log-api.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-06acfe4c3ff826816
분산 추적
trace-api.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-07ccec1d95aa1a7b6
AWS Lambda 및 Cloudwatch Logs 모니터링
cloud-collector.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-00658fd192f80188a
인프라 모니터링 및 온호스트 통합
infra-api.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-006678e8c6f037152
identity-api.newrelic.com infrastructure-command-api.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-0e8e1c3c0fd16ff9c
오픈 텔레메트리
otlp.nr-data.net
com.amazonaws.vpce.us-west-2.vpce-svc-06192ca8948a1e41c
뉴렐릭 REST API
api.newrelic.com
com.amazonaws.vpce.us-west-2.vpce-svc-0e8e1c3c0fd16ff9c
신세틱 작업 관리자
synthetics-horde.nr-data.net
com.amazonaws.vpce.us-west-2.vpce-svc-0e8e1c3c0fd16ff9c
중요 api.newrelic.com, identity-api.newrelic.com, infrastructure-command-api.newrelic.com 및 synthetics-horde.nr-data.net 에 대한 엔드포인트 서비스에는 연결된 DNS 개인 이름이 없습니다.
이러한 서비스에 대한 액세스를 구성하려면 각 서비스 엔드포인트에 대한 PrivateLink 연결을 생성하세요. 위에 나열된 각 호스트명에 대해 해당 개인 호스팅 영역(PHZ)을 생성합니다. 데이터 소스
호스트 이름
끝점 서비스 이름
APM
collector.eu.newrelic.com 그리고 collector.eu01.nr-data.net
com.amazonaws.vpce.eu-central-1.vpce-svc-080da8c256534bc15 및 각각 com.amazonaws.vpce.eu-central-1.vpce-svc-09677bc6c976d9d9e
이벤트 API
insights-collector.eu01.nr-data.net
com.amazonaws.vpce.eu-central-1.vpce-svc-02a22c14c11af33eb
Metric API(Prometheus 및 기타 통합 포함)
metric-api.eu.newrelic.com
com.amazonaws.vpce.eu-central-1.vpce-svc-046613de75b465eb5
벌채 반출
log-api.eu.newrelic.com
com.amazonaws.vpce.eu-central-1.vpce-svc-042ba37fec695fcde
분산 추적
trace-api.eu.newrelic.com
com.amazonaws.vpce.eu-central-1.vpce-svc-07ae0a14716c59a2d
AWS Lambda 및 Cloudwatch Logs 모니터링
cloud-collector.eu01.nr-data.net
com.amazonaws.vpce.eu-central-1.vpce-svc-0cf7eae9d784a86a8
인프라 모니터링 및 온호스트 통합
infra-api.eu01.nr-data.net 그리고 infra-api.eu.newrelic.com
com.amazonaws.vpce.eu-central-1.vpce-svc-06d5b2d7e79ddd78e 및 각각 com.amazonaws.vpce.eu-central-1.vpce-svc-02fc7dd8d7be95a32
identity-api.eu.newrelic.com infrastructure-command-api.eu.newrelic.com
com.amazonaws.vpce.eu-central-1.vpce-svc-0779388869aeac607
오픈 텔레메트리
otlp.eu01.nr-data.net
com.amazonaws.vpce.eu-central-1.vpce-svc-04308d96cf1012913
뉴렐릭 REST API
api.eu.newrelic.com
com.amazonaws.vpce.eu-central-1.vpce-svc-0779388869aeac607
신세틱 작업 관리자
synthetics-horde.eu01.nr-data.net
com.amazonaws.vpce.eu-central-1.vpce-svc-0779388869aeac607
중요 api.eu.newrelic.com, identity-api.eu.newrelic.com, infrastructure-command-api.eu.newrelic.com 및 synthetics-horde.eu01.nr-data.net 에 대한 엔드포인트 서비스에는 연결된 DNS 개인 이름이 없습니다.
이러한 서비스에 대한 액세스를 구성하려면 각 서비스 엔드포인트에 대한 PrivateLink 연결을 생성하세요. 위에 나열된 각 호스트명에 대해 해당 개인 호스팅 영역(PHZ)을 생성합니다. 데이터 소스
호스트 이름
끝점 서비스 이름
APM
collector.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-0329cf976569dd95c
이벤트 API
insights-collector.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-0c0d2a59df50f180e
Metric API(Prometheus 및 기타 통합 포함)
metric-api.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-08fbfe10dc0c56199
벌채 반출
log-api.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-004f7ac572142c02a
분산 추적
trace-api.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-024bc91aece43c028
AWS Lambda 및 Cloudwatch Logs 모니터링
cloud-collector.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-0a7c754056b818431
인프라 모니터링 및 온호스트 통합
infra-api.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-055a342dceb7ca19b
identity-api.jp.newrelic.com infrastructure-command-api.jp.newrelic.com
com.amazonaws.vpce.ap-northeast-1.vpce-svc-02c5ee2287e2d2124
오픈 텔레메트리
otlp.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-062043e46e7de185f
브라우저 모니터링
bam.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-090ab5cc191525d2f
AWS API
aws-api.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-011a791a056629308
신세틱 작업 관리자
synthetics-horde.jp.nr-data.net
com.amazonaws.vpce.ap-northeast-1.vpce-svc-02c5ee2287e2d2124
중요 identity-api.jp.newrelic.com, infrastructure-command-api.jp.newrelic.com 및 synthetics-horde.jp.nr-data.net에 대한 엔드포인트 서비스에는 연결된 DNS 프라이빗 이름이 없습니다.
이러한 서비스에 대한 액세스를 구성하려면 각 서비스 엔드포인트에 대한 PrivateLink 연결을 생성하세요. 위에 나열된 각 호스트명에 대해 해당 개인 호스팅 영역(PHZ)을 생성합니다. FedRAMP PrivateLink 엔드포인트 FedRAMP 호환 PrivateLink 엔드포인트에 대한 정보는 FedRAMP 가이드의 AWS PrivateLink 연결 을 참조하십시오.
VPC 엔드포인트 생성 위 표에서 사용 중인 각 New Relic 엔드포인트 서비스에 대해 VPC 내에 VPC 엔드포인트를 생성하고 연결합니다 . 이러한 엔드포인트를 생성할 때 New Relic이 엔드포인트 서비스로 구성한 가용 영역에 해당하는 VPC 서브넷 및 보안 그룹을 구성해야 합니다.
아래 표와 스크린샷을 가이드로 사용하여 VPC 엔드포인트를 생성하고 연결합니다.
들
설명
Name tag
선택 과목.
Service category
Other endpoint services 선택합니다.
Service settings
Service name 의 경우 테이블에서 값을 찾아 Verify 클릭합니다.
VPC
드롭다운에서 VPC를 선택합니다.
Additional settings
다음을 선택합니다.
VPC 엔드포인트에 대한 Enable DNS name 옵션을 확인하면 PrivateLink 경로가 해당 VPC 내의 공개 경로를 대체합니다. 또한 엔드포인트 정책을 사용하여 서비스에 대한 액세스를 제어하여 VPC 내 액세스를 제한할 수도 있습니다.
Subnets
영역을 선택합니다. IP address type 에 대해 IPv4 선택합니다.
Security groups
Group ID 을 선택합니다.
Tags
선택적 키/값 쌍을 삽입합니다.
다음은 몇 가지 샘플 설정의 스크린샷입니다.
리전 간 연결 뉴렐릭은 VPC 피어링을 설정하지 않고도 모든 AWS 리전에서 뉴렐릭 엔드포인트에 연결할 수 있는 AWS PrivateLink 교차 리전 연결 을 지원합니다. VPC가 지원되는 리전 및 영역 에 나열된 리전 이외의 리전에 있는 경우 권장되는 접근 방식입니다.
뉴렐릭의 미국, EU 및 JP 데이터센터 엔드포인트에 대한 교차 리전 연결은 ap-southeast-6 (뉴질랜드) 및 ap-east-2 (타이베이)을(를) 제외한 모든 AWS 리전에서 지원됩니다.
교차 리전 연결이 지원되는 모든 리전 유럽(프랑크푸르트) (eu-central-1) 아프리카(케이프타운) (af-south-1) 유럽(파리) (eu-west-3) 유럽(스톡홀름)(eu-north-1) 아시아 태평양(뭄바이)(ap-south-1) 유럽(런던) (eu-west-2) 유럽(밀라노)(eu-south-1) 유럽(아일랜드)(eu-west-1) 아시아 태평양(오사카)(ap-northeast-3) 아시아 태평양(서울)(ap-northeast-2) 아시아 태평양(도쿄)(ap-northeast-1) 중동(바레인)(me-south-1) 캐나다(중부)(ca-central-1) 남아메리카(상파울루) (sa-east-1) 아시아 태평양(홍콩)(ap-east-1) 아시아 태평양(싱가포르)(ap-southeast-1) 아시아 태평양(시드니) (ap-southeast-2) 미국(북 버지니아)(us-east-1) 미국(오하이오)(us-east-2) 미국(북부 캘리포니아) (us-west-1) 미국(오리건) (us-west-2) 아시아 태평양(하이데라바드) (ap-south-2) 캐나다(캘거리)(ca-west-1) 멕시코(중부)(mx-central-1) 유럽(스페인)(eu-south-2) 아시아 태평양(자카르타) (ap-southeast-3) 아시아 태평양(멜버른)(ap-southeast-4) 유럽(취리히)(eu-central-2) 아시아 태평양(말레이시아)(ap-southeast-5) 중동(UAE)(me-central-1) 이스라엘(텔아비브)(il-central-1) 아시아 태평양(태국)(ap-southeast-7) 피어링 연결 설정 지원되는 리전 외부의 리전에서 연결하는 데 더 이상 VPC 피어링이 필요하지 않습니다. 대신 AWS PrivateLink용 교차 리전 연결 을 사용하는 것이 좋습니다. 여전히 VPC 피어링을 사용하려는 경우, 리전 간 데이터 전송 비용은 사용자가 부담해야 한다는 점에 유의하세요.
VPC 피어링 지침에 따라 리전 간 VPC 피어링 연결을 생성하고 생성한 엔드포인트 연결의 VPC ID를 지정합니다.
전송 게이트웨이 피어링 안내에 따라 Route 53 PHZ를 생성하고 생성한 엔드포인트 연결의 VPC ID를 지정하여 VPC 간에 공유합니다 .
