AWS - Lambda Cloudfrontログ

Question

テスト外でリクエストが発生したときにログを取得して何かを印刷するのが難しい。テストは正しくログされますが、実際のリクエストは記録されません。

IAMプロファイルに正しいアクセス許可を追加する必要があることを読んだことがあります。これは私のプロフィールが今見える方法です。

---

ポリシー：

AWSLambdaFullAccess

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "cloudwatch:*", 
       "cognito-identity:ListIdentityPools", 
       "cognito-sync:GetCognitoEvents", 
       "cognito-sync:SetCognitoEvents", 
       "dynamodb:*", 
       "events:*", 
       "iam:ListAttachedRolePolicies", 
       "iam:ListRolePolicies", 
       "iam:ListRoles", 
       "iam:PassRole", 
       "kinesis:DescribeStream", 
       "kinesis:ListStreams", 
       "kinesis:PutRecord", 
       "lambda:*", 
       "logs:*", 
       "s3:*", 
       "sns:ListSubscriptions", 
       "sns:ListSubscriptionsByTopic", 
       "sns:ListTopics", 
       "sns:Subscribe", 
       "sns:Unsubscribe", 
       "sns:Publish", 
       "sqs:ListQueues", 
       "sqs:SendMessage", 
       "tag:GetResources", 
       "kms:ListAliases", 
       "ec2:DescribeVpcs", 
       "ec2:DescribeSubnets", 
       "ec2:DescribeSecurityGroups", 
       "iot:GetTopicRule", 
       "iot:ListTopicRules", 
       "iot:CreateTopicRule", 
       "iot:ReplaceTopicRule", 
       "iot:AttachPrincipalPolicy", 
       "iot:AttachThingPrincipal", 
       "iot:CreateKeysAndCertificate", 
       "iot:CreatePolicy", 
       "iot:CreateThing", 
       "iot:ListPolicies", 
       "iot:ListThings", 
       "iot:DescribeEndpoint", 
       "xray:PutTraceSegments", 
       "xray:PutTelemetryRecords" 
      ], 
      "Resource": "*" 
     } 
    ] 
} 

AWSLambdaVPCAccessExecutionRole

{ 
    "Version": "2012-10-17", 
    "Statement": [ 
     { 
      "Effect": "Allow", 
      "Action": [ 
       "logs:CreateLogGroup", 
       "logs:CreateLogStream", 
       "logs:PutLogEvents", 
       "ec2:CreateNetworkInterface", 
       "ec2:DescribeNetworkInterfaces", 
       "ec2:DeleteNetworkInterface" 
      ], 
      "Resource": "*" 
     } 
    ] 
} 

信頼関係：

アイデンティティプロバイダ（複数可）edgelambda.amazonaws.com

アイデンティティプロバイダ（複数可）lambda.amazonaws.com

---

は、私が何をしないのですか？なぜクラウドフロントのログへの実際のリクエストがないのですか？クラウドフロントからコンテンツを取得しようとすると、ラムダ関数が動作していることがわかります。

Answer 1

シド、またはステートメントのIDは、任意であり、あなたが持っている既存のロールにポリシーの下

{ 
 
    "Version": "2012-10-17", 
 
    "Statement": [ 
 
     { 
 
     "Sid": "YOUR_SID", 
 
     "Effect": "Allow", 
 
     "Action": ["cloudfront:*"], 
 
     "Resource": "*" 
 
     } 
 
    ] 
 
}

を添付してください。

このdidntのは、イム恐れて何もしhttp://docs.aws.amazon.com/AmazonCloudFront/latest/DeveloperGuide/access-control-managing-permissions.html