Trabajo con registros de flujo - Amazon Virtual Private Cloud
1. Control del uso de los registros de flujo con IAM2. Crear un log de flujo3. Etiquetado de un registro de flujo4. Eliminar un registro de flujoInformación general de la API y de la CLI

Trabajo con registros de flujo

Puede trabajar con registros de flujo con las consolas de Amazon EC2 y Amazon VPC.

1. Control del uso de los registros de flujo con IAM

De forma predeterminada, los usuarios no tienen permiso para trabajar con registros de flujo. Puede crear un rol de IAM con una política asociada que conceda permisos a los usuarios para crear, describir y eliminar registros de flujo.

A continuación se muestra una política de ejemplo que concede a los usuarios permisos completos para crear, describir y eliminar logs de flujo.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DeleteFlowLogs",
        "ec2:CreateFlowLogs",
        "ec2:DescribeFlowLogs"
      ],
      "Resource": "*"
    }
  ]
}

Para obtener más información, consulte Cómo funciona Amazon VPC con IAM.

2. Crear un log de flujo

Puede crear registros de flujo para sus VPC, subredes o interfaces de red. Al crear un registro de flujo, debe especificar un destino para el registro de flujo. Para más información, consulte los siguientes temas:

3. Etiquetado de un registro de flujo

Puede agregar o eliminar etiquetas de un registro de flujo en cualquier momento.

Para administrar las etiquetas de un registro de flujo

  1. Realice una de las siguientes acciones siguientes:

  2. Elija Flow Logs (Registros de flujo).

  3. Elija Actions (Acciones) y, a continuación, Manage tags (Administrar etiquetas).

  4. Para agregar una etiqueta nueva, elija Add new tag (Agregar nueva etiqueta) y, a continuación, ingrese la clave y el valor. Para eliminar una etiqueta, elija Eliminar.

  5. Cuando termine de agregar o quitar las etiquetas, elija Save (Guardar).

4. Eliminar un registro de flujo

Puede eliminar un registro de flujo en cualquier momento. Tras haber eliminado un registro de flujo, puede que se necesiten varios minutos para que se dejen de recopilar los datos.

La eliminación de un registro de flujo no elimina los datos del registro del destino ni modifica el recurso de destino. Debe eliminar los datos del registro de flujo existentes directamente desde el destino y borrar el recurso de destino mediante la consola del servicio de destino.

Para eliminar un registro de flujo

  1. Realice una de las siguientes acciones siguientes:

  2. Elija Flow Logs (Registros de flujo).

  3. Elija Actions (Acciones), Delete flow logs (Eliminar registros de flujo).

  4. Cuando se le pida confirmación, escriba delete y elija Delete (Eliminar).

Información general de la API y de la CLI

Puede realizar las tareas descritas en esta página utilizando la línea de comandos o al API. Para obtener más información acerca de las interfaces de la línea de comando, junto con una lista de las acciones de API disponibles, consulte Trabajo con VPC de Amazon.

Crear un log de flujo
Describir un registro de flujo
Etiquetado de un registro de flujo
Eliminar un registro de flujo