使用 Terraform 在企業規模上設定集中式記錄

請依照AWS Control Tower 文件中的指示 AWS Control Tower 進行部署。

遵循 AWS Control Tower 文件中的指示部署 AFT。

Configure AWS Command Line Interface (AWS CLI) 具有管理帳戶登入資料，可提供管理許可。 AWS Control Tower

在任何 中執行下列 AWS CLI 命令 AWS 區域：

aws ram enable-sharing-with-aws-organization

這可讓您在 中 AWS Organizations 跨所有支援 AWS Resource Access Manager () 的區域進行組織內的資源共用AWS RAM。

在aft-account-customizations儲存庫的根路徑Application_account中建立名為 的資料夾。當您設定 AFT 時，會自動建立此儲存庫 （請參閱上一個範例）。

導覽至 centralised-logging-at-enterprise-scale-using-terraform 儲存庫的根目錄，複製aft/account目錄的內容，然後將其貼到您在aft-account-customizations儲存庫的步驟 1 中建立的Application_account目錄中。

從centralised-logging-at-enterprise-scale-using-terraform儲存庫的根目錄中，將Application_account目錄的內容複製到aft-account-customizations儲存庫中的 Application_account/terraform 目錄。

在 aft-account-customizations/Application_account/terraform.tfvars 檔案中，確認所有參數都會在對應的 Terraform 組態檔案中做為引數傳遞。

在aft-account-customizations儲存庫的根路徑Log_archive_account中建立名為 的資料夾。當您設定 AFT 時，會自動建立此儲存庫。

導覽至centralised-logging-at-enterprise-scale-using-terraform儲存庫的根目錄，複製aft/account目錄的內容，然後將它們貼到您在aft-account-customizations儲存庫中上一個步驟建立的Log_archive_account目錄中。

從centralised-logging-at-enterprise-scale-using-terraform儲存庫的根目錄中，將Log_archive_account目錄的內容複製到aft-account-customizations儲存庫中的 Log_archive_account/terraform 目錄。

在 aft-account-customizations/Log_archive_account/terraform.tfvars 檔案中，確認所有參數都會做為對應 Terraform 組態檔案中的引數傳遞。

複製 GitHub 儲存庫並設定 terraform.tfvars 檔案中的輸入參數。

執行以下命令：

$ terraform init

預覽變更：

$ terraform plan

此命令會評估 Terraform 組態，以判斷資源的所需狀態，並將其與基礎設施的目前狀態進行比較。

套用變更：

$ terraform apply

檢閱計劃的變更，並在提示中輸入 yes 以繼續應用程式。

在應用程式帳戶中，開啟 CloudWatch 主控台。

在左側導覽窗格中，選擇 Log groups (日誌群組)。

選取每個日誌群組 (/aws/rds、/aws/eks、/aws/lambda)，然後選擇訂閱篩選條件索引標籤。

根據您在 Terraform 組態檔案中指定的名稱，您應該會看到指向目的地 ARN 的作用中訂閱篩選條件。

選擇任何訂閱篩選條件來驗證其組態和狀態。

在 Log Archive 帳戶中，開啟 Firehose 主控台。

在左側導覽窗格中，選擇 Firehose 串流。

選擇任何 Firehose 串流並驗證下列項目：

在 Log Archive 帳戶中，開啟 Amazon S3 主控台。

選取每個中央記錄儲存貯體。

瀏覽資料夾結構：AWSLogs/AccountID/Region/Service。

您應該會看到依時間戳記 (YYYY/MM/DD/HH) 整理的日誌檔案。

選擇任何最近的日誌檔案，並驗證其格式和資料完整性。

在 Log Archive 帳戶中，開啟 Amazon SQS 主控台。

在左側導覽窗格中，選擇 Queues (佇列)。

選取每個設定的佇列，然後選擇傳送和接收訊息。

您應該會看到包含新日誌檔案 S3 事件通知的訊息。

選擇任何訊息，以確認其中包含正確的 S3 物件資訊。

導覽至aft-account-customizations儲存庫。

前往 terraform 目錄。

刪除下列檔案：

清除main.tf檔案的內容。

將您的變更推送至儲存庫：

# Stage all changes
$ git add *

# Commit cleanup changes
$ git commit -m "Remove AFT customizations"

# Push to repository
$ git push origin main

初始化 Terraform 組態：

$ terraform init

此命令會初始化 Terraform，並確保存取目前狀態。

預覽清除變更：

$ terraform destroy

此命令會評估要銷毀哪些資源，並將所需的狀態與基礎設施的目前狀態進行比較。

執行清除。出現提示時，請輸入 yes 以確認並執行銷毀計畫。