步骤 2:更新现有的目标访问策略 - Amazon CloudWatch Logs
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异,请参阅中国的 Amazon Web Services 服务入门

步骤 2:更新现有的目标访问策略

更新所有发件人账户中的订阅筛选条件后,可以更新收件人账户中的目标访问策略。

在以下示例中,收件人账户为 999999999999,目的地名为 testDestination

此更新将使企业中 ID 为 o-1234567890 的所有账户向收件人账户发送日志。只有创建了订阅筛选条件的账户才会实际向收件人账户发送日志。

要更新收件人账户中的目标访问策略以开始使用企业 ID 获取权限

  1. 在收件人账户中,请使用文本编辑器创建包含下列内容的 ~/AccessPolicy.json 文件。

    { "Version" : "2012-10-17", "Statement" : [ { "Sid" : "", "Effect" : "Allow", "Principal" : "*", "Action" : "logs:PutSubscriptionFilter", "Resource" : "arn:aws:logs:region:999999999999:destination:testDestination", "Condition": { "StringEquals" : { "aws:PrincipalOrgID" : ["o-1234567890"] } } } ] }
  2. 输入以下命令,将刚创建的策略附加到现有目标。要更新目标以使用具有企业 ID 的访问策略而不是列出特定 Amazon 账户 ID 的访问策略,请包括 force 参数。

    警告

    在执行此步骤之前,您必须先按照 步骤 1:更新订阅筛选条件 中的说明更新所有发件人账户中的订阅筛选条件。如果您尚未更新订阅筛选条件,则以下命令可能会导致这些现有的订阅筛选条件停止工作。

    aws logs put-destination-policy \ --destination-name "testDestination" \ --access-policy file://~/AccessPolicy.json \ --force