使用 Terraform 在企业规模上设置集中式日志记录

AWS Control Tower 按照AWS Control Tower 文档中的说明进行部署。

按照AWS Control Tower 文档中的说明部署 AFT。

使用管理账户凭据@@ 配置 AWS Command Line Interface (AWS CLI)，这些凭据提供管理权限进行管理 AWS Control Tower。

使用任意 AWS CLI 命令运行以下命令 AWS 区域：

aws ram enable-sharing-with-aws-organization

这样，您就可以 AWS Organizations 跨所有支持 AWS Resource Access Manager (AWS RAM) 的地区在您的组织内部共享资源。

在aft-account-customizations存储库的根路径Application_account中创建一个名为的文件夹。此存储库是在您设置 AFT 时自动创建的（参见之前的长篇故事）。

导航到 centralised-logging-at-enterprise-scale-using-terraform 存储库的根目录，复制该aft/account目录的内容，然后将其粘贴到您在aft-account-customizations存储库中步骤 1 中创建的Application_account目录中。

从centralised-logging-at-enterprise-scale-using-terraform存储库的根目录中，将该Application_account目录的内容复制到aft-account-customizations存储库的Application_account/terraform目录中。

在该aft-account-customizations/Application_account/terraform.tfvars文件中，确认所有参数都作为参数传递到相应的 Terraform 配置文件中。

在aft-account-customizations存储库的根路径Log_archive_account中创建一个名为的文件夹，此存储库是在您设置 AFT 时自动创建的。

导航到centralised-logging-at-enterprise-scale-using-terraform存储库的根目录，复制该aft/account目录的内容，然后将其粘贴到您在上一步中在aft-account-customizations存储库中创建的Log_archive_account目录中。

从centralised-logging-at-enterprise-scale-using-terraform存储库的根目录中，将该Log_archive_account目录的内容复制到aft-account-customizations存储库的Log_archive_account/terraform目录中。

在该aft-account-customizations/Log_archive_account/terraform.tfvars文件中，确认所有参数都作为参数传递到相应的 Terraform 配置文件中。

克隆 GitHub 存储库并在terraform.tfvars文件中配置输入参数。

运行以下命令：

$ terraform init

预览更改：

$ terraform plan

此命令评估 Terraform 配置以确定资源的所需状态，并将其与基础架构的当前状态进行比较。

应用更改：

$ terraform apply

查看计划中的更改，并在提示时键入 “是” 以继续处理应用程序。

在应用程序帐户中，打开CloudWatch 控制台。

在左侧导航窗格中，选择日志组。

选择每个日志组（/aws/rds、/aws/eks、/aws/lambda），然后选择 “订阅筛选器” 选项卡。

根据您在 Terraform 配置文件中指定的名称，您应该会看到指向目标 ARN 的有效订阅筛选器。

选择任何订阅过滤器以验证其配置和状态。

在日志存档账户中，打开 Firehos e 控制台。

在左侧导航窗格中，选择 Firehos e 直播。

选择任何 Firehose 直播并验证以下内容：

在日志存档账户中，打开 Amazon S3 控制台。

选择每个中央日志存储桶。

浏览文件夹结构:AWSLogs/AccountID/Region/Service.

您应该会看到按时间戳 (YYYY/MM/DD/HH) 组织的日志文件。

选择任何最近的日志文件并验证其格式和数据完整性。

在日志存档账户中，打开 Amazon SQS 控制台。

在左侧导航窗格中，选择 Queues (队列)。

选择每个已配置的队列，然后选择 “发送和接收消息”。

您应该会看到包含新日志文件的 S3 事件通知的消息。

选择任意一条消息以验证其是否包含正确的 S3 对象信息。

导航到aft-account-customizations存储库。

转到 terraform 目录。

删除以下文件：

清除main.tf文件内容。

将您的更改推送到存储库：

# Stage all changes
$ git add *

# Commit cleanup changes
$ git commit -m "Remove AFT customizations"

# Push to repository
$ git push origin main

初始化 Terraform 配置：

$ terraform init

此命令初始化 Terraform 并确保访问当前状态。

预览清理更改：

$ terraform destroy

此命令评估哪些资源将被销毁，并将所需状态与基础架构的当前状态进行比较。

运行清理。当系统提示你时，键入 “是” 以确认并运行销毁计划。