AWS announces preview of AWS Interconnect - multicloud

AWS announces AWS Interconnect – multicloud (preview), providing simple, resilient, high-speed private connections to other cloud service providers. AWS Interconnect - multicloud is easy to configure and provides high-speed, resilient connectivity with dedicated bandwidth, enabling customers to interconnect AWS networking services such as AWS Transit Gateway, AWS Cloud WAN, and Amazon VPC to other cloud service providers with ease.

為什麼 Amazon ECS 容器日誌沒有傳送到 CloudWatch Logs？

1 分的閱讀內容

我的 Amazon Elastic Container Service (Amazon ECS) 容器日誌未如預期顯示在 Amazon CloudWatch Logs 中。

解決方法

修改 awslogs 日誌驅動程式

將 logConfiguration 參數新增到任務定義中的 awslogs 日誌驅動程式。對於具有多個容器的 Amazon ECS 任務，請為每個容器設定logConfiguration 參數。

如果您有 Amazon Elastic Compute Cloud (Amazon EC2) 啟動類型，請將 Amazon ECS 容器執行個體更新至 1.9.0 版或更新版本。

如果您的容器執行個體未使用 Amazon ECS 最佳化的 Amazon Machine Image (AMI)，請執行下列環境變數來啟動容器代理程式：

ECS_AVAILABLE_LOGGING_DRIVERS='["json-file","awslogs"]'

**注意：**在容器執行個體上指定 awslogs 日誌驅動程式。

如需詳細資訊，請參閱安裝 Amazon ECS 容器代理程式。

新增必要的 IAM 角色權限

AWS Fargate 啟動類型

將 AmazonECSTaskExecutionRolePolicy 政策附加到您的 Amazon ECS 任務執行 AWS Identity and Access Management (IAM) 角色。該政策包含必要的 logs:CreateLogStream 和 logs:PutLogEvents 權限。或者，建立自訂 IAM 政策並新增必要的權限。

不具有任務執行 IAM 角色的 Amazon EC2 啟動類型任務

將 AmazonEC2ContainerServiceforEC2Role 政策附加到容器執行個體 IAM 角色。此政策包含必要的 logs:CreateLogStream 和 logs:PutLogEvents 權限。或者，建立自訂 IAM 政策並新增必要的權限。

具有任務執行 IAM 角色的 Amazon EC2 啟動類型任務

在 container agent configuration (容器代理程式組態)，將 ECS_ENABLE_AWSLOGS_EXECUTIONROLE_OVERRIDE 參數更新為 true。

**注意：**在 Amazon ECS 最佳化的 AMI (版本 1.16.0-1 或更新版本) 上，容器代理程式參數的預設值為 true，在 Windows 上則為 false。

檢查網路組態

如果您的任務在沒有網際網路閘道的 Amazon Virtual Private Cloud (Amazon VPC) 中使用 awslogs 日誌驅動程式，請為 CloudWatch Logs 建立介面 VPC 端點。選擇 com.amazonaws.Region.logs 作為服務。

檢查容器日誌層級組態

awslogs 日誌驅動程式會將 STDOUT 和 STDERR I/O 串流從 Docker 傳遞到 CloudWatch Logs。

若要設定您的日誌，請更新您的應用程式，以將日誌傳送至 STDOUT 和 STDERR I/O 串流。然後在容器建置時，透過環境變數或組態檔案來設定應用程式的日誌層級。