VPC内のIPトラフィックをキャプチャして、保存してくれる機能です。
VPCを選択して、「アクション」「フローログの作成」
設定項目 | 設定例 | 備考 |
---|---|---|
フィルタ | 承諾 却下 すべて | |
Maximum aggregation interval | 10 minutes 1 minute | どちらでも費用は変わらない |
送信先 | CloudWatchログへの送信 S3バケットへの送信 | S3の方が安い S3の場合、事前にS3バケットを作成して、 「ARNをコピーしておく」 バケット名「vpc-flow-logs-xxxxxxxxx」 |
IAMロール | CloudWatchの場合、IAMロールを作成します。 S3バケットの場合、設定はありません 「権限の設定」をクリックして新規に作成する |
一般向けサイト
ITエンジニア向けサイト
英語サイト
Portfolio
Copyright (c) 2023 クラウドのインフラ技術 All Rights Reserved.