[AWS]配置Cloudwatch导出日志到S3 bucket上

宋若宇

需要在要导出到的S3 bucket上面修改存储桶策略。将下面的这段代码配置到存储桶策略上，并做相应的修改，其中region跟bucket的名字都需要修改，并且cloudwatch导出日志的时候，只能往同一个区域的AWS s3 bucket上面导出日志，跨区域是无法导出日志的。

1. {
   
2.     "Version": "2012-10-17",
   
3.     "Statement": [
   
4.         {
   
5.             "Sid": "1",
   
6.             "Effect": "Allow",
   
7.             "Principal": {
   
8.                 "Service": "logs.eu-west-2.amazonaws.com"
   
9.             },
   
10.             "Action": "s3:GetBucketAcl",
    
11.             "Resource": "arn:aws:s3:::newone-log"
    
12.         },
    
13.         {
    
14.             "Sid": "2",
    
15.             "Effect": "Allow",
    
16.             "Principal": {
    
17.                 "Service": "logs.eu-west-2.amazonaws.com"
    
18.             },
    
19.             "Action": "s3:PutObject",
    
20.             "Resource": "arn:aws:s3:::newone-log/*",
    
21.             "Condition": {
    
22.                 "StringEquals": {
    
23.                     "s3:x-amz-acl": "bucket-owner-full-control"
    
24.                 }
    
25.             }
    
26.         },
    
27.         {
    
28.             "Sid": "AWSLogDeliveryWrite",
    
29.             "Effect": "Allow",
    
30.             "Principal": {
    
31.                 "Service": "delivery.logs.amazonaws.com"
    
32.             },
    
33.             "Action": "s3:PutObject",
    
34.             "Resource": "arn:aws:s3:::newone-log/AWSLogs/579228855639/*",
    
35.             "Condition": {
    
36.                 "StringEquals": {
    
37.                     "s3:x-amz-acl": "bucket-owner-full-control"
    
38.                 }
    
39.             }
    
40.         },
    
41.         {
    
42.             "Sid": "AWSLogDeliveryAclCheck",
    
43.             "Effect": "Allow",
    
44.             "Principal": {
    
45.                 "Service": "delivery.logs.amazonaws.com"
    
46.             },
    
47.             "Action": "s3:GetBucketAcl",
    
48.             "Resource": "arn:aws:s3:::newone-log"
    
49.         }
    
50.     ]
    
51. }

复制代码