为ALB配置S3存储日志

前置条件：一个负载均衡器和同一区域的 S3 桶

官方文档链接https://docs.aws.amazon.com/elasticloadbalancing/latest/application/enable-access-logging.html

第一步：为 ALB 日志存储创建一个文件夹

第二步为 S3 桶配置桶策略

{

"Version": "2012-10-17",

"Statement": [

{

"Effect": "Allow", "Principal": {

"AWS": "arn:aws:iam::114774131450:root"#标红的 elb-account-id 是新加坡

如果你地区不一样请查看上面的官方文档链接查找替代

},

"Action": "s3:PutObject",

"Resource": "arn:aws:s3:::albtest24731/alblog/AWSLogs/自己的账户 ID/*"

}

]

}

第三步，来到 EC2 控制台找到要配置的负载均衡器

进到该负载均衡器的信息页面招待属性，点击编辑

划到下面监控，将 S3 存储路径输入进去。建议访问日志和连接日志分开存放，保存更改

第四步验证是否成功。

去到 S3 桶对应的文件夹查看，会发现 AWSLogs 这个文件夹被创建

到最后的路径下可以看到两个测试文件