使用OpenTelemetry Collector将CloudWatch指标导出至AWS托管Prometheus是否可行

该方案完全可行，不需要自定义开发组件，依托OpenTelemetry官方已有的成熟组件即可落地。

核心组件说明 #

你没有找到专用的CloudWatch指标采集receiver，是因为对应的组件是OpenTelemetry Collector Contrib版本内置的awscloudwatch receiver，默认不在核心版Collector中提供。你可以直接使用AWS官方发行的ADOT（AWS Distro for OpenTelemetry） Collector镜像，已经默认集成了该receiver以及对接AWS托管Prometheus（AMP）所需的所有组件，不需要自行编译扩展。

核心配置要求 #

• IAM权限配置：给运行OTel Collector的工作负载（EC2实例角色、EKS服务账户、Lambda执行角色等）配置以下最小权限：
  • cloudwatch:ListMetrics
  • cloudwatch:GetMetricData
  • cloudwatch:GetMetricStatistics
• Receiver侧可以按需指定要拉取的指标命名空间、维度、采集间隔，建议采集间隔不小于5分钟，避免触发CloudWatch API限流
• 导出到AMP直接使用prometheusremotewrite exporter，填写AMP的远程写入端点即可，ADOT Collector会自动处理SigV4签名鉴权，无需额外配置认证信息

更低运维成本的替代方案 #

如果不想自行维护OTel Collector的部署和运维，也可以选择AWS原生的CloudWatch指标流（Metric Streams）功能，直接将指标近实时推送到AMP，无需部署中间采集组件，更适合大规模、低延迟的指标导出场景。

内容的提问来源于stack exchange，提问作者papalagi