Habilitación de los registros de acceso del Equilibrador de carga clásico

Para habilitar los registros de acceso del equilibrador de carga, debe especificar el nombre del bucket de Amazon S3 donde el equilibrador de carga almacenará los registros. También debes adjuntar una política de bucket a este bucket que otorgue al ELB permiso para escribir en el bucket.

Paso 1: Crear un bucket de S3

Al habilitar el registro de acceso, es preciso especificar un bucket de S3 para los registros de acceso. El bucket debe cumplir los siguientes requisitos.

Paso 2: Adjuntar una política al bucket de S3

Su bucket de S3 debe tener una política de bucket que conceda permiso al ELB para escribir los registros de acceso en el bucket. Las políticas de bucket son colecciones de instrucciones JSON escritas en el lenguaje de la política de acceso para definir los permisos de acceso al bucket. Cada instrucción incluye información sobre un único permiso y contiene una serie de elementos.

Si utilizas un depósito existente que ya tiene una política adjunta, puedes añadir a la política la declaración relativa a los registros de acceso del ELB. En este caso, recomendamos evaluar el conjunto de permisos resultante para asegurarse de que sean adecuados para los usuarios que necesitan obtener acceso al bucket en relación con los registros de acceso.

arn:aws:s3:::amzn-s3-demo-logging-bucket/logging-prefix/AWSLogs/123456789012/*

arn:aws-us-gov:s3:::amzn-s3-demo-logging-bucket/logging-prefix/AWSLogs/123456789012/*

arn:aws:s3:::amzn-s3-demo-logging-bucket/AWSLogs/123456789012/*

arn:aws-us-gov:s3:::amzn-s3-demo-logging-bucket/AWSLogs/123456789012/*

Después de crear la política de bucket, utilice una interfaz de Amazon S3, como la consola o los AWS CLI comandos de Amazon S3, para adjuntar la política de bucket a su bucket de S3.

Para adjuntar su política de bucket a su bucket de S3 mediante el AWS CLI

Utilice el comando put-bucket-policy. En este ejemplo, la política de bucket se ha guardado en el archivo .json especificado.

aws s3api put-bucket-policy \
    --bucket amzn-s3-demo-bucket \
    --policy file://access-log-policy.json

Paso 3: configurar los registros de acceso

Utilice el siguiente procedimiento para configurar los registros de acceso para capturar información de solicitudes y entregar los archivos de registro al bucket de S3.

Requisitos

El bucket debe cumplir los requisitos descritos en el paso 1 y debe adjuntar una política de bucket tal como se describe en el paso 2. Si especificas un prefijo, no debe incluir la cadena "AWSLogs».

Para configurar los registros de acceso de su balanceador de carga mediante el AWS CLI

En primer lugar, cree un archivo.json que permita a ELB capturar y entregar los registros cada 60 minutos al depósito de S3 que creó para los registros:

{ 
  "AccessLog": {
    "Enabled": true,
    "S3BucketName": "amzn-s3-demo-logging-bucket",
    "EmitInterval": 60,
    "S3BucketPrefix": "my-app"
  }
}

A continuación, especifique el archivo.json en el modify-load-balancer-attributescomando de la siguiente manera:

aws elb modify-load-balancer-attributes --load-balancer-name my-loadbalancer --load-balancer-attributes file://my-json-file.json

A continuación, se muestra un ejemplo de respuesta.

{
    "LoadBalancerAttributes": {
        "AccessLog": {
            "Enabled": true,
            "EmitInterval": 60,
            "S3BucketName": "amzn-s3-demo-logging-bucket",
            "S3BucketPrefix": "my-app"
        }
    },
    "LoadBalancerName": "my-loadbalancer"
}

Para administrar el bucket de S3 para los registros de acceso

Asegúrese de deshabilitar los registros de acceso antes de eliminar el bucket que configuró para los registros de acceso. De lo contrario, si hay un depósito nuevo con el mismo nombre y se ha creado la política de depósito requerida en un depósito Cuenta de AWS que no es de tu propiedad, ELB podría escribir los registros de acceso de tu balanceador de cargas en este nuevo depósito.

Paso 4: verificar los permisos del bucket

Una vez habilitados los registros de acceso para tu balanceador de cargas, ELB valida el bucket de S3 y crea un archivo de prueba para garantizar que la política del bucket especifique los permisos necesarios. Puede utilizar la consola de S3 para comprobar que se ha creado el archivo de prueba. El archivo de prueba no es un archivo de registro de acceso real; no contiene registros de ejemplo.

Resolución de problemas