Application Load Balancer
Webサービスの負荷分散を行うロードバランシングサービス。
https://gyazo.com/76bbe83f515eb40fc0fe92d098be8201
参考：https://dev.classmethod.jp/articles/cloudformation-template-for-vpc-with-ec2-and-alb/
s3にAccess Logが保存できる。
s3に設定するバケットポリシーは下記のようにする
code: json
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::ELASTIC-LOAD-BALANCING-ACCOUNT-ID:root"
},
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::alb-access-log/*"
}
]
}
ELASTIC-LOAD-BALANCING-ACCOUNT-IDは、リージョンごとに一律で決まっている。
例）東京（ap-northeast-1）: 582318560864