mcpField
A
aws-network-monitoring

aws-network-monitoring

github.com/aws云与 DevOps3.3k5.0k 次安装1 天前更新
代码仓库

关于 aws-network-monitoring

这项技能提供在 EC2 实例上安装和配置 Amazon CloudWatch Network Flow Monitor Agent 的指导，面向负责网络路径监控的 AWS 用户。内容涵盖 IAM 权限、安装、激活、验证和故障排查。

主要功能

  1. 01通过 SSM Distributor 或命令行安装
  2. 02配置 Agent 发布指标所需的 IAM 权限
  3. 03激活并验证 Agent 状态
  4. 04排查 403、无指标和连接问题

适用场景

  1. 01在 EC2 上部署网络监控 Agent
  2. 02为发布指标设置最小权限
  3. 03验证 Agent 是否正常发布指标
  4. 04排查网络监控数据缺失

MCP 相关

可配合 AWS MCP 服务执行 SSM 命令、附加 IAM 策略并验证 Agent 状态；也可使用标准 AWS CLI。

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/aws/agent-toolkit-for-aws --skill aws-network-monitoring

安装后在 Claude Code 中输入/aws-network-monitoring确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

references/
agent-install-ec2.md
agent-permissions.md
troubleshooting.md

详细介绍

AWS 网络监控

概述

提供在 EC2 实例上安装和配置 Amazon CloudWatch Network Flow Monitor Agent 的领域知识。涵盖 IAM 权限设置、通过 SSM Distributor 或命令行安装 Agent、激活 Agent、 验证和故障排除。

Network Flow Monitor Agent 是轻量级软件，可将性能指标（延迟、丢包）发布到 Network Flow Monitor 后端，从而监控工作负载之间网络路径的运行状况。

最适合搭配 AWS MCP 服务 使用 — 可直接运行 SSM 命令、附加 IAM 策略并验证 Agent 状态。所有指导也适用于标准 AWS CLI 访问方式。

路由

用户需求操作
在 EC2 上安装 Network Flow Monitor Agent阅读 agent-install-ec2.md
为 Network Flow Monitor Agent 配置 IAM阅读 agent-permissions.md
排查 Network Flow Monitor Agent 问题（403、无指标、连接问题）阅读 troubleshooting.md
涉及多个方面先阅读最具体的参考文档，再根据需要查阅其他文档

文件

文件内容
agent-install-ec2.md通过 SSM Distributor 端到端安装 Network Flow Monitor Agent、激活和验证
agent-permissions.md用于发布 Network Flow Monitor Agent 指标的 IAM 策略设置
troubleshooting.mdNetwork Flow Monitor Agent 问题的错误 → 原因 → 修复方案（HTTP 403、缺少指标、连接问题）

支持的版本

有关支持的 Linux 发行版、内核版本和架构，请参阅 AWS 文档。 不支持 Windows。

安全注意事项

  • 最小权限 IAM：仅附加用于发布指标的 CloudWatchNetworkFlowMonitorAgentPublishPolicy 和用于 SSM 管理的 AmazonSSMManagedInstanceCore。不要使用 *FullAccess 策略。
  • 私有子网：如果实例位于私有子网中，优先使用 SSM 的 VPC 端点（com.amazonaws.<region>.ssm、.ssmmessages、.ec2messages），而不是 NAT 网关，以确保流量留在 AWS 网络中。
  • 凭证存储：切勿在实例上嵌入 AWS 凭证；发布策略必须附加到实例角色，而不是配置为静态密钥。
  • 审计跟踪：确保账户已启用 CloudTrail，以便记录 Agent 设置期间执行的 SSM SendCommand 调用和 IAM AttachRolePolicy 操作，供安全调查使用。
  • 参考资料：CloudWatch Network Flow Monitor 安全性、IAM 最佳实践

评论

支持 Markdown