Verbindungsprotokolle für Ihren Application Load Balancer aktivieren

Wenn Sie Verbindungsprotokolle für Ihren Load Balancer aktivieren, müssen Sie den Namen des S3-Buckets angeben, in dem der Load Balancer die Protokolle speichert. Der Bucket muss über eine Bucket-Richtlinie verfügen, die Elastic Load Balancing die Berechtigung zum Schreiben in den Bucket gewährt.

Schritt 1: Einen S3-Bucket erstellen

Wenn Sie Verbindungsprotokolle aktivieren, müssen Sie einen S3-Bucket für die Verbindungsprotokolle angeben. Sie können einen vorhandenen Bucket verwenden oder einen Bucket speziell für Verbindungsprotokolle erstellen. Der Bucket muss die folgenden Anforderungen erfüllen.

Schritt 2: Hinzufügen von Richtlinien zu Ihrem S3-Bucket

Ihr S3-Bucket muss über eine Bucket-Richtlinie verfügen, die Elastic Load Balancing die Erlaubnis erteilt, die Verbindungsprotokolle in den Bucket zu schreiben. Bucket-Richtlinien sind eine Sammlung von JSON Anweisungen, die in der Sprache der Zugriffsrichtlinien verfasst wurden, um die Zugriffsberechtigungen für Ihren Bucket zu definieren. Jeder Anweisung enthält Informationen über eine einzelne Berechtigung und besteht aus einer Reihe von Elementen.

Wenn Sie einen vorhandenen Bucket verwenden, dem bereits eine Richtlinie angehängt ist, können Sie der Richtlinie die Anweisung für Elastic Load Balancing Balancing-Verbindungsprotokolle hinzufügen. Wenn Sie dies tun, empfehlen wir Ihnen, die resultierenden Berechtigungen auszuwerten, um sicherzustellen, dass sie für die Benutzer geeignet sind, die Zugriff auf den Bucket für Verbindungsprotokolle benötigen.

Verfügbare Bucket-Richtlinien

Welche Bucket-Richtlinie Sie verwenden, hängt von der AWS-Region und der Art der Zone ab. Jeder erweiterbare Abschnitt unten enthält eine Bucket-Richtlinie und Informationen darüber, wann diese Richtlinie verwendet werden soll.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "logdelivery.elasticloadbalancing.amazonaws.com"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::bucket-name/prefix/AWSLogs/aws-account-id/*"
    }
  ]
}

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::elb-account-id:root"
      },
      "Action": "s3:PutObject",
       "Resource": "s3-bucket-arn"
    }
  ]
}

arn:aws:s3:::amzn-s3-demo-logging-bucket/logging-prefix/AWSLogs/111122223333/*

arn:aws:s3:::amzn-s3-demo-logging-bucket/AWSLogs/111122223333/*

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws-us-gov:iam::elb-account-id:root"
      },
      "Action": "s3:PutObject",
      "Resource": "s3-bucket-arn"
    }
  ]
}

arn:aws-us-gov:s3:::amzn-s3-demo-logging-bucket/logging-prefix/AWSLogs/111122223333/*

arn:aws-us-gov:s3:::amzn-s3-demo-logging-bucket/AWSLogs/111122223333/*

Schritt 3: Verbindungsprotokolle konfigurieren

Gehen Sie wie folgt vor, um Verbindungsprotokolle für die Erfassung und Übermittlung von Protokolldateien an Ihren S3-Bucket zu konfigurieren.

Voraussetzungen

Der Bucket muss die in Schritt 1 beschriebenen Anforderungen erfüllen und Sie müssen eine Bucket-Richtlinie wie in Schritt 2 beschrieben anhängen. Wenn Sie ein Präfix angeben, darf es die Zeichenfolge "AWSLogs“ nicht enthalten.

Um Verbindungsprotokolle zu aktivieren, verwenden Sie AWS CLI

Verwenden Sie den modify-load-balancer-attributesBefehl.

Um den S3-Bucket für Ihre Verbindungsprotokolle zu verwalten

Stellen Sie sicher, dass Sie die Verbindungsprotokolle deaktivieren, bevor Sie den Bucket löschen, den Sie für Verbindungsprotokolle konfiguriert haben. Andernfalls könnte Elastic Load Balancing die Verbindungsprotokolle für Ihren Load Balancer in AWS-Konto diesen neuen Bucket schreiben, wenn es einen neuen Bucket mit demselben Namen und der erforderlichen Bucket-Richtlinie gibt, aber in einem Bucket erstellt wurde, den Sie nicht besitzen.

Schritt 4: Überprüfen der Bucket-Berechtigungen

Nachdem die Verbindungsprotokolle für Ihren Load Balancer aktiviert wurden, validiert Elastic Load Balancing den S3-Bucket und erstellt eine Testdatei, um sicherzustellen, dass die Bucket-Richtlinie die erforderlichen Berechtigungen festlegt. Sie können die Amazon-S3-Konsole verwenden, um sicherzustellen, dass die Testdatei erstellt wurde. Die Testdatei ist keine eigentliche Verbindungslogdatei; sie enthält keine Beispieldatensätze.

Fehlerbehebung