[AWS] Load Balancer Access Log 활성화 시 에러 해결

Error

Load Balancer의 로그를 보기 위해 Access Log를 활성화하였는데 아래와 같은 에러가 발생했다.

Access Denied for bucket please check s3bucket permission

 

반응형

 

---

Solution

 

생성한 S3 버킷의 권한 설정을 해주어야 한다.

 

S3 > 버킷 > 권한 > 편집으로 이동

 

 

버킷 정책부분의 내용을 수정하면 되는데 다음 내용을 아래와 같이 수정하여 정책에 붙여넣는다.

 

 

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "AWS": "arn:aws:iam::elb-account-id:root"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::bucket-name/prefix/AWSLogs/your-aws-account-id/*"
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "delivery.logs.amazonaws.com"
      },
      "Action": "s3:PutObject",
      "Resource": "arn:aws:s3:::bucket-name/prefix/AWSLogs/your-aws-account-id/*",
      "Condition": {
        "StringEquals": {
          "s3:x-amz-acl": "bucket-owner-full-control"
        }
      }
    },
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "delivery.logs.amazonaws.com"
      },
      "Action": "s3:GetBucketAcl",
      "Resource": "arn:aws:s3:::bucket-name"
    }
  ]
}

• bucket-name/prefix : S3 버킷의 이름과 prefix
• your-aws-account-id : AWS 계정 ID
• elb-account-id : 서울 600734575887

 

수정 후 다시 엑세스를 활성화하면 정상적으로 활성화 된 것을 확인할 수 있다.

 

 

참고 : 

https://docs.aws.amazon.com/ko_kr/elasticloadbalancing/latest/classic/enable-access-logs.html

Enable access logs for your Classic Load Balancer - Elastic Load Balancing