fatihsoysal.com<\/a> sitesini ziyaret edebilirsiniz.<\/p>\nTerraform ile EC2 \u00d6rne\u011fi Olu\u015fturma ve SSM Yetkilendirmesi<\/h2>\n
\u0130lk ad\u0131m\u0131m\u0131z, Terraform kullanarak bir EC2 \u00f6rne\u011fi olu\u015fturmak ve bu \u00f6rne\u011fe SSM arac\u0131l\u0131\u011f\u0131yla eri\u015fim izni vermektir. A\u015fa\u011f\u0131daki Terraform kodu, bir EC2 \u00f6rne\u011fi olu\u015fturur ve SSM taraf\u0131ndan y\u00f6netilmesini sa\u011flar:<\/p>\n
resource \"aws_instance\" \"example\" {\n ami = \"ami-0c55b31ad2299a701\" # \u00d6rne\u011fin, Amazon Linux 2 AMI'si\n instance_type = \"t2.micro\"\n\n tags = {\n Name = \"CloudWatch-Agent-Example\"\n }\n\n # SSM Y\u00f6netimi i\u00e7in gerekli\n ssm_managed = true\n}<\/pre>\n<\/code><\/p>\n
Bu kod, ami<\/code> ve instance_type<\/code> de\u011ferlerini kendi ortam\u0131n\u0131za uygun \u015fekilde de\u011fi\u015ftirmeniz gerekti\u011fini unutmay\u0131n. ssm_managed = true<\/code> sat\u0131r\u0131, \u00f6rne\u011fin SSM taraf\u0131ndan y\u00f6netilmesini sa\u011flar. Bu kod par\u00e7as\u0131n\u0131 \u00e7al\u0131\u015ft\u0131rmadan \u00f6nce AWS kimlik bilgilerinizi Terraform'a do\u011fru \u015fekilde yap\u0131land\u0131rman\u0131z gerekmektedir. Daha ayr\u0131nt\u0131l\u0131 bilgi i\u00e7in Terraform dok\u00fcmanlar\u0131na bakabilirsiniz. Bu ad\u0131m, CloudWatch Agent'\u0131 daha sonra SSM arac\u0131l\u0131\u011f\u0131yla kurmak i\u00e7in temel altyap\u0131y\u0131 olu\u015fturur.<\/p>\nAWS SSM ile CloudWatch Agent Kurulum Komut Dosyas\u0131n\u0131n Haz\u0131rlanmas\u0131<\/h2>\n
Bir sonraki ad\u0131m, CloudWatch Agent'\u0131 kuran bir komut dosyas\u0131 haz\u0131rlamakt\u0131r. Bu komut dosyas\u0131, AWS SSM arac\u0131l\u0131\u011f\u0131yla EC2 \u00f6rne\u011fine g\u00f6nderilecektir. A\u015fa\u011f\u0131daki \u00f6rnek, Amazon Linux 2 i\u00e7in basit bir kurulum komut dosyas\u0131d\u0131r:<\/p>\n
#!\/bin\/bash\nsudo yum update -y\nsudo yum install amazon-cloudwatch-agent -y\nsudo systemctl enable amazon-cloudwatch-agent\nsudo systemctl start amazon-cloudwatch-agent<\/pre>\n<\/code><\/p>\n
Bu komut dosyas\u0131n\u0131, \u00f6rne\u011fin install_cloudwatch_agent.sh<\/code> ad\u0131yla kaydedin ve dosya izinlerini uygun \u015fekilde ayarlay\u0131n (chmod +x install_cloudwatch_agent.sh<\/code>). Bu komut dosyas\u0131, CloudWatch Agent'\u0131 indirir, kurar, ba\u015flat\u0131r ve sistem ba\u015flang\u0131c\u0131nda otomatik \u00e7al\u0131\u015fmas\u0131n\u0131 sa\u011flar. Farkl\u0131 i\u015fletim sistemleri i\u00e7in uygun paket y\u00f6neticilerini ve komutlar\u0131 kullanman\u0131z gerekebilir. \u00d6rne\u011fin Ubuntu i\u00e7in apt<\/code> kullanabilirsiniz.<\/p>\nSSM Document Olu\u015fturma ve Terraform ile Entegrasyon<\/h2>\n
SSM Document'\u0131, uzaktan \u00e7al\u0131\u015ft\u0131r\u0131lacak komut dosyalar\u0131n\u0131 ve konfig\u00fcrasyonlar\u0131 tan\u0131mlar. Bu Document'\u0131 Terraform ile y\u00f6netebiliriz. A\u015fa\u011f\u0131daki Terraform kodu, install_cloudwatch_agent.sh<\/code> komut dosyas\u0131n\u0131 i\u00e7eren bir SSM Document olu\u015fturur:<\/p>\nresource \"aws_ssm_document\" \"cloudwatch_agent_installation\" {\n content = file(\"install_cloudwatch_agent.sh\")\n document_type = \"Command\"\n name = \"InstallCloudWatchAgent\"\n}<\/pre>\n<\/code><\/p>\n
Bu kod, install_cloudwatch_agent.sh<\/code> dosyas\u0131n\u0131n i\u00e7eri\u011fini SSM Document'\u0131na y\u00fckler. file()<\/code> fonksiyonu, belirtilen dosyan\u0131n i\u00e7eri\u011fini okur. name<\/code> parametresi, Document'\u0131n ad\u0131n\u0131 belirler. Bu Document'\u0131, daha sonra EC2 \u00f6rne\u011finde \u00e7al\u0131\u015ft\u0131rmak i\u00e7in kullanaca\u011f\u0131z. Bu ad\u0131m, otomasyonun kalbini olu\u015fturur, \u00e7\u00fcnk\u00fc kurulum i\u015flemini tekrarlanabilir ve y\u00f6netilebilir hale getirir.<\/p>\nAWS SSM ile CloudWatch Agent'\u0131n Uzaktan Kurulumu<\/h2>\n
Son ad\u0131mda, Terraform kullanarak olu\u015fturdu\u011fumuz EC2 \u00f6rne\u011finde, Terraform ile tan\u0131mlad\u0131\u011f\u0131m\u0131z SSM Document'\u0131 \u00e7al\u0131\u015ft\u0131r\u0131yoruz. Bu i\u015flem, CloudWatch Agent'\u0131n EC2 \u00f6rne\u011fine uzaktan kurulmas\u0131n\u0131 sa\u011flar.<\/p>\n
resource \"aws_ssm_command\" \"install_agent\" {\n document_name = aws_ssm_document.cloudwatch_agent_installation.name\n instance_ids = [aws_instance.example.id]\n}<\/pre>\n<\/code><\/p>\n
Bu kod, aws_instance.example.id<\/code> ile belirtilen EC2 \u00f6rne\u011finde, aws_ssm_document.cloudwatch_agent_installation.name<\/code> ile belirtilen SSM Document'\u0131 \u00e7al\u0131\u015ft\u0131r\u0131r. Bu i\u015flem ba\u015far\u0131l\u0131 oldu\u011funda, CloudWatch Agent EC2 \u00f6rne\u011finde kurulmu\u015f ve \u00e7al\u0131\u015f\u0131yor olacakt\u0131r. Bu, t\u00fcm kurulum s\u00fcrecinin otomatikle\u015ftirilmesini tamamlar.<\/p>\n\u0130leri D\u00fczey Konfig\u00fcrasyonlar ve Olas\u0131 Hatalar<\/h2>\n
Bu temel kurulumun \u00f6tesinde, daha geli\u015fmi\u015f konfig\u00fcrasyonlar yap\u0131land\u0131rabilirsiniz. \u00d6rne\u011fin, CloudWatch Agent'\u0131 belirli metrikleri ve loglar\u0131 toplamak i\u00e7in \u00f6zelle\u015ftirebilir, CloudWatch Agent konfig\u00fcrasyon dosyas\u0131n\u0131 (amazon-cloudwatch-agent.json<\/code>) Terraform ile y\u00f6netmeyi tercih edebilirsiniz. Bu, konfig\u00fcrasyonun versiyon kontrol alt\u0131na al\u0131nmas\u0131n\u0131 ve tekrarlanabilirli\u011fini sa\u011flar. Ayr\u0131ca, farkl\u0131 i\u015fletim sistemleri i\u00e7in uygun kurulum komut dosyalar\u0131 haz\u0131rlaman\u0131z gerekebilir. Kurulum s\u0131ras\u0131nda ortaya \u00e7\u0131kabilecek hatalar\u0131 gidermek i\u00e7in, AWS CloudWatch konsolunu ve EC2 \u00f6rne\u011finin loglar\u0131n\u0131 inceleyerek olas\u0131 sorunlar\u0131 tespit edebilirsiniz.<\/p>\n\u00d6rne\u011fin, hata mesajlar\u0131nda s\u0131kl\u0131kla kar\u015f\u0131la\u015f\u0131lan sorunlardan biri, EC2 \u00f6rne\u011finin internet ba\u011flant\u0131s\u0131n\u0131n olmamas\u0131d\u0131r. Bu sorunu \u00e7\u00f6zmek i\u00e7in g\u00fcvenlik gruplar\u0131n\u0131z\u0131 kontrol etmeniz ve gerekli ba\u011flant\u0131 noktalar\u0131n\u0131 a\u00e7man\u0131z gerekmektedir. Ayr\u0131ca, kulland\u0131\u011f\u0131n\u0131z AMI'nin uygun paket depolar\u0131na sahip oldu\u011fundan emin olmal\u0131s\u0131n\u0131z.<\/p>\n
Ger\u00e7ek D\u00fcnya Senaryolar\u0131 ve Vaka Analizleri<\/h2>\n
Bu otomasyon, b\u00fcy\u00fck \u00f6l\u00e7ekli EC2 ortamlar\u0131nda \u00e7ok faydal\u0131d\u0131r. \u00d6rne\u011fin, y\u00fczlerce EC2 \u00f6rne\u011fi bulunan bir ortamda, her birine manuel olarak CloudWatch Agent kurmak son derece zaman al\u0131c\u0131 ve hata yapmaya m\u00fcsaittir. Terraform ve SSM kullanarak bu s\u00fcreci otomatikle\u015ftirmek, hem zamandan tasarruf sa\u011flar hem de tutarl\u0131 bir kurulum sa\u011flar. Ayr\u0131ca, s\u00fcrekli entegrasyon ve s\u00fcrekli teslim (CI\/CD) s\u00fcre\u00e7lerine entegre edilebilir, b\u00f6ylece yeni EC2 \u00f6rneklerinin olu\u015fturulmas\u0131yla birlikte CloudWatch Agent'\u0131n otomatik olarak kurulmas\u0131n\u0131 sa\u011flayabilirsiniz.<\/p>\n
Di\u011fer bir \u00f6rnek ise, farkl\u0131 uygulama sunucular\u0131na sahip bir ortamda, uygulama loglar\u0131n\u0131 toplamak i\u00e7in CloudWatch Agent'\u0131 farkl\u0131 \u015fekilde yap\u0131land\u0131rman\u0131z gerekebilir. Bu senaryoda, Terraform kullanarak farkl\u0131 konfig\u00fcrasyon dosyalar\u0131yla farkl\u0131 EC2 \u00f6rneklerini y\u00f6netebilirsiniz. Bu, konfig\u00fcrasyon y\u00f6netimini daha d\u00fczenli ve anla\u015f\u0131l\u0131r hale getirir. Bunun yan\u0131 s\u0131ra, g\u00fcvenlik a\u00e7\u0131s\u0131ndan, yaln\u0131zca gerekli izinlere sahip IAM rolleri kullanarak SSM eri\u015fimini k\u0131s\u0131tlaman\u0131z \u00f6nerilir.<\/p>\n