VPC 流量日誌已設定為將記錄傳遞到 CloudWatch Logs,但沒有日誌送達。以下哪個問題最有可能導致流量日誌無法發佈到 CloudWatch Logs?
選擇一個答案
點擊一個選項來檢查您的答案。
正確答案: 流量日誌使用的角色所附加的 IAM 政策缺少 logs:CreateLogGroup 權限。.
為什麼這是答案
當 VPC 流量日誌無法發佈到 CloudWatch Logs 時,最常見的原因是 IAM 權限不足。流量日誌需要一個 IAM 角色來將日誌寫入 CloudWatch Logs。此角色必須具有 logs:CreateLogGroup 權限,才能在 CloudWatch Logs 中建立日誌群組(如果尚不存在)。如果沒有此權限,流量日誌服務就無法初始化日誌群組,導致日誌無法送達。 其他選項不正確的原因: logs:CreateExportTask 權限是用於將日誌從 CloudWatch Logs 匯出到 S3 等其他服務,與日誌的初始發佈無關。 VPC 使用 IPv6 位址不會影響流量日誌的發佈機制,流量日誌支援 IPv4 和 IPv6 流量。 VPC 對等連線是網路組態,與流量日誌的發佈目標和權限無關。
通過考試 — 無需無休止地尋找答案
集中一處獲取此考試的所有核實題目和解釋,節省數小時的準備時間。1,000 多種認證 · 20 多種語言 · 免費開始。
更快通過您的考試 → 無需信用卡