Application Load Balancer 액세스 로그 활성화

이 정책은 지정된 로그 전송 서비스에 권한을 부여합니다. 이 정책을 다음 리전의 가용 영역 및 로컬 영역의 로드 밸런서에 사용하세요.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "logdelivery.elasticloadbalancing.amazonaws.com"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::bucket-name/prefix/AWSLogs/aws-account-id/*"
    }
  ]
}

이 정책은 지정된 Elastic Load Balancing 계정 ID에 권한을 부여합니다. 이 정책은 아래 목록에 기재된 리전의 가용 영역 또는 로컬 영역의 로드 밸런서에 사용하세요.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::elb-account-id:root"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::bucket-name/prefix/AWSLogs/aws-account-id/*"
    }
  ]
}

elb-account-id를 해당 지역의 AWS 계정 Elastic Load Balancing용 ID로 바꾸십시오.

my-s3-arn을 액세스 로그 위치의 ARN으로 바꾸세요. 지정하는 ARN은 3단계에서 액세스 로그를 사용하도록 설정할 때 접두사를 지정할 계획인지 여부에 따라 다릅니다.

사용 시점은 다음과 같습니다. NotPrincipalEffectDeny

Amazon S3 버킷 정책에서 아래 Deny 예와 NotPrincipal 같이 값을 사용하고 Effect 포함하는 경우 해당 항목이 Service 목록에 포함되어 logdelivery.elasticloadbalancing.amazonaws.com 있는지 확인하십시오.

{
  "Effect": "Deny",
  "NotPrincipal": {
    "Service": [
       "logdelivery.elasticloadbalancing.amazonaws.com",
       "example.com"
    ]
  }
},

AWS GovCloud (US) Regions

이 정책은 지정된 Elastic Load Balancing 계정 ID에 권한을 부여합니다. 아래 목록에 있는 AWS GovCloud (US) 지역의 가용 영역 또는 Local Zone에 있는 로드 밸런서에 이 정책을 사용하십시오.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws-us-gov:iam::elb-account-id:root"
      },
      "Action": "s3:PutObject",
      "Resource": "my-s3-arn"
    }
  ]
}

elb-account-id를 해당 지역의 AWS 계정 Elastic Load Balancing용 ID로 바꾸십시오. AWS GovCloud (US)

my-s3-arn을 액세스 로그 위치의 ARN으로 바꾸세요. 지정하는 ARN은 3단계에서 액세스 로그를 사용하도록 설정할 때 접두사를 지정할 계획인지 여부에 따라 다릅니다.

다음 정책은 지정된 로그 전송 서비스에 권한을 부여합니다. Outposts 영역의 로드 밸런서에 이 정책을 사용하세요.

{
    "Effect": "Allow",
    "Principal": {
        "Service": "logdelivery.elb.amazonaws.com"
    },
    "Action": "s3:PutObject",
    "Resource": "arn:aws:s3:::bucket-name/prefix/AWSLogs/your-aws-account-id/*",
    "Condition": {
        "StringEquals": {
            "s3:x-amz-acl": "bucket-owner-full-control"
        }
    }
}