EC2Config +向云计划转发日志和指标

Question

我有一个现有的Windows EC2实例，我想为Cloudwatch启用自定义指标并将日志转发到Cloudwatch日志。我知道我需要安装EC2Config代理才能执行此操作。由于这是一个已经配置的实例，因此我无法使用IAM角色来传递凭据。我是否可以使用具有正确策略的IAM用户来执行此操作，即可以在某处将EC2config中的访问密钥和密钥硬编码？

另外，对于启用Cloudwatch自定义指标+日志，它只是一个启用它的复选框吗？

EC2Config会对操作系统产生任何不良影响吗？我可以看到许多关于密码更改和格式化EBS卷的选项 - 我假设如果我单独留下这些选项就可以自行启用，因为我只对转发日志感兴趣的CloudWatch。

由于

Answer 1

你问过几个问题，我会尝试解决这些问题。

1. 创建实例后，无法将IAM角色分配给实例。
2. 我会尝试安装AWS cli tools并使用aws configure来检查EC2Config代理是否可以使用它
3. 代理将日志发送到CloudWatch。由于它是运行的代理，它确实消耗系统资源，但它应该是最小的。