сеть aws elb не генерирует логи - PullRequest
Новая
       18

сеть aws elb не генерирует логи

0 голосов
/ 17 апреля 2019

Я пытаюсь настроить журналы доступа для AWS Network ELB, следуя этому документу https://docs.aws.amazon.com/elasticloadbalancing/latest/network/load-balancer-access-logs.html

Я указал название корзины и префикс, затем выбрал Create this location for me

Для корзины автоматически сгенерирована следующая политика сегмента 

{
    "Version": "2012-10-17",
    "Id": "AWSConsole-AccessLogs-Policy-xxxxxxxxxxxxx",
    "Statement": [
        {
            "Sid": "AWSConsoleStmt-xxxxxxxxxxxxx",
            "Effect": "Allow",
            "Principal": {
                "AWS": "arn:aws:iam::xxxxxxxxxxxx:root"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::bucket_name/prefix/AWSLogs/123456789012/*"
        },
        {
            "Sid": "AWSLogDeliveryWrite",
            "Effect": "Allow",
            "Principal": {
                "Service": "delivery.logs.amazonaws.com"
            },
            "Action": "s3:PutObject",
            "Resource": "arn:aws:s3:::bucket_name/prefix/AWSLogs/123456789012/*",
            "Condition": {
                "StringEquals": {
                    "s3:x-amz-acl": "bucket-owner-full-control"
                }
            }
        },
        {
            "Sid": "AWSLogDeliveryAclCheck",
            "Effect": "Allow",
            "Principal": {
                "Service": "delivery.logs.amazonaws.com"
            },
            "Action": "s3:GetBucketAcl",
            "Resource": "arn:aws:s3:::bucket_name"
        }
    ]
}

Bucket создан, но в AWSLogs/xxxxxxxx файлы журнала не генерируются. Что-то, чего мне здесь не хватает?

...