VPCフローログはCloudWatch Logsにレコードを配信するように設定されていますが、ログが届きません。フローログがCloudWatch Logsに公開されるのを妨げている可能性が最も高い問題は何ですか?
解答を選択
オプションをタップして解答を確認してください。
正解: フローログが使用するロールにアタッチされているIAMポリシーにlogs:CreateLogGroup権限がありません。.
これが解答である理由
VPCフローログがCloudWatch Logsにログを配信するには、フローログが使用するIAMロールに適切な権限が必要です。特に、logs:CreateLogGroup権限がないと、CloudWatch Logsにロググループが作成されず、ログの配信が開始されません。 logs:CreateExportTaskはCloudWatch LogsからS3へのエクスポートに関連する権限であり、フローログの配信自体には直接関係ありません。VPCがIPv6アドレス指定を使用していることや、VPCピアリング接続があることは、フローログのCloudWatch Logsへの配信を妨げる要因ではありません。
試験に合格 — 終わりのない解答探しなしで
この試験のすべての検証済み問題と解説を1か所で入手し、準備時間を大幅に節約しましょう。1,000以上の認定 · 20以上の言語 · 無料で開始。
試験に早く合格する → カード不要