Нет, точно нет.Стандартные EC2-метрики CloudWatch относятся к уровню гипервизора и не сообщаются экземпляром.Если вы поместите экземпляр в группу безопасности, которая блокирует ВСЕ исходящий сетевой трафик, показатели все равно будут обновляться.Это также объясняет, почему метрики CloudWatch не включают в себя такие вещи на уровне ОС, как использование памяти, свободное место на диске и т. Д.
Вы можете установить агент CloudWatch на экземпляр, который выдвигает дополнительные метрики (такие как использование памяти и бесплатныеместа на диске), но это общается по HTTPS, как и все другие API-интерфейсы AWS.CloudWatch API хорошо документирован здесь: https://docs.aws.amazon.com/AmazonCloudWatch/latest/APIReference/Welcome.html
Кроме того, SNMP обычно является протоколом локальной сети.Так что, если CloudWatch использует SNMP, у него будет IP-адрес в вашем VPC.CloudWatch по умолчанию не имеет конечной точки VPC.