質問
⚠️ この事例は公開されてから1年以上経過しています。 情報が古い可能性がありますので、ご注意ください。
🕓 事例公開日 : 2024-09-10
【背景】
各種ログの監視体制を構築中で、いくつか不明点が出てきた。Q1. ELBのログ出力について
ELBのログは出力されているか。出力されている場合、どのような項目が含まれるか。また、ログを受け取るにはどうすればよいか。Q2. AWSアカウントIDの確認方法
ログを別環境のS3バケットへ連携したいが、そのためにAWSアカウントIDが必要になる。この情報はどこで確認できるか。Q3. IAMロールの作成依頼
ログ監視の仕組みを構築するためにIAMロールが必要になった。AMPサービスでIAMロールを作成してもらうことは可能か。Q4. 既存IAMロールのARN情報の提供
ログを社内の別環境S3バケットへ転送したい。転送先のバケットポリシーで転送元のIAMロールARNによるアクセス制御を行っているため、既存のIAMロールARN情報を提供してもらえないか。回答
A1. ELBのログ出力について
ELBのログは出力されています。出力項目の詳細は以下のAWS公式ドキュメントをご確認ください。https://docs.aws.amazon.com/ja_jp/elasticloadbalancing/latest/application/load-balancer-access-logs.html
ただし、Accel-Mart Plusサービスでは、AWSログを直接お客様へ提供しておらず、ELBログも同様に開放しておりません。
調査が必要な場合は、以下の情報を詳細に切り分けた上で、Accel-Mart Plusサポート窓口へご依頼ください。
提供可否を判断させていただきます。なお、定期的または頻繁な提供依頼はご遠慮いただきますようお願いいたします。
依頼時に必要な情報: ・調査対象の期間と時刻
・調査依頼の理由（背景、目的）
・知りたい通信内容の詳細
A2. AWSアカウントIDの確認方法
開通通知書に記載されている「システムID」がAWSアカウントIDとなっております。開通通知書をご確認ください。A3. IAMロールの作成依頼
Accel-Mart Plusでは、お客様独自のIAMロール作成をサービスメニューとしてご用意しておりません。お客様の要件を実現するには、お客様側で保持しているAWSアカウント上にintra-mart Accel Platformを構築し、IAMロール作成等の作業を行っていただく必要があります。ご検討のほどよろしくお願いいたします。
A4. 既存IAMロールのARN情報の提供
誠に恐縮ではございますが、Accel-Mart Plusのサービス仕様として、IAMロールのARN情報を共有することができません。ご希望に添えず申し訳ございませんが、ご了承ください。こちらに関しましても、お客様側で保持しているAWSアカウント上にiAPを構築していただくことで対応可能となります。ご検討のほどよろしくお願いいたします。