VPC Flow Logs sind so konfiguriert, dass sie Datensätze an CloudWatch Logs liefern, aber es kommen keine Protokolle an. Welches Problem verhindert höchstwahrscheinlich, dass die Flow Logs in CloudWatch Logs veröffentlicht werden?

Die korrekte Antwort ist, dass der IAM-Richtlinie, die der von den Flow Logs verwendeten Rolle zugeordnet ist, die Berechtigung logs:CreateLogGroup fehlt. Um Flow Logs an CloudWatch Logs zu liefern, benötigt die IAM-Rolle, die den Flow Logs zugewiesen ist, die Berechtigung, eine Protokollgruppe zu erstellen (logs:CreateLogGroup) und Protokollereignisse in diese Gruppe zu schreiben (logs:PutLogEvents). Fehlt die Berechtigung logs:CreateLogGroup, kann keine Protokollgruppe erstellt werden, und somit können keine Protokolle empfangen werden. Die Berechtigung logs:CreateExportTask ist für das Exportieren von Protokollen aus CloudWatch Logs erforderlich, nicht für das initiale Veröffentlichen. Die Konfiguration der VPC für IPv6-Adressierung oder eine aktive VPC-Peering-Verbindung beeinflusst nicht die grundlegende Fähigkeit von Flow Logs, Daten an CloudWatch Logs zu liefern, da dies separate Funktionen sind.