Os logs de fluxo da VPC estão configurados para entregar registros ao CloudWatch Logs, mas nenhum log está chegando. Qual problema está impedindo mais provavelmente que os logs de fluxo sejam publicados no CloudWatch Logs?

A permissão logs:CreateLogGroup é essencial para que os Flow Logs da VPC possam criar um grupo de logs no CloudWatch Logs, caso ele ainda não exista. Sem essa permissão, o serviço não consegue inicializar o destino dos logs, impedindo a entrega. As outras opções estão incorretas porque: logs:CreateExportTask é usada para exportar logs existentes do CloudWatch Logs para outros serviços, não para a criação inicial do grupo de logs. O uso de endereçamento IPv6 na VPC não impede a publicação de Flow Logs. Uma conexão de emparelhamento de VPC ativa não interfere na capacidade de publicar Flow Logs no CloudWatch Logs.