I log di flusso VPC sono configurati per inviare i record a CloudWatch Logs, ma non arrivano log. Qual è il problema che impedisce più probabilmente la pubblicazione dei log di flusso su CloudWatch Logs?

Il problema più probabile è la mancanza del permesso logs:CreateLogGroup nella policy IAM allegata al ruolo utilizzato dai log di flusso. Per pubblicare i log su CloudWatch Logs, i log di flusso devono essere in grado di creare un gruppo di log se non esiste già. Senza questo permesso, la creazione del gruppo di log fallirà e i log non verranno inviati. Il permesso logs:CreateExportTask è per l'esportazione di log da CloudWatch Logs a S3, non per la pubblicazione iniziale. L'uso di IPv6 o la presenza di una connessione di peering VPC non impediscono la pubblicazione dei log di flusso su CloudWatch Logs.