AWS VPCフローログでトラフィックをキャプチャする

AWSのVPCフローログでネットワークインターフェース単位のトラフィックをキャプチャするサンプルです。

AWS	VPCフローログとは
	ポリシーを作成する
	ロールを作成する
	CloudWatchでロググループを作成
	フローログの作成
	クエリを実行してネットワークのトラフィックを確認

VPCフローログとは

AWSのVPCフローログは、VPC内でのネットワークトラフィックのログを取得できます。

送信元IPアドレス、宛先IPアドレス、送信元ポート、宛先ポート、トラフィックのプロトコル、トラフィックのパケット数やバイト数などの情報が含まれます。

インスタンスに到達するトラフィックを確認等できます。https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/flow-logs.html

ポリシーを作成する

VPCフローログのポリシーと信頼ポリシーの設定内容は以下にあります。https://docs.aws.amazon.com/ja_jp/vpc/latest/userguide/flow-logs-cwl.html

１．検索入力欄で「IAM」と入力し、表示された「IAM」をクリックします。

２．「ポリシー」をクリックし「ポリシーを作成」をクリックします。

３．「JSON」をクリックしてJSONを修正します。完了後「次へ」をクリックします。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "logs:CreateLogGroup",
        "logs:CreateLogStream",
        "logs:PutLogEvents",
        "logs:DescribeLogGroups",
        "logs:DescribeLogStreams"
      ],
      "Resource": "*"
    }
  ]
}

４．ポリシー名、説明を入力します。「ポリシーの作成」をクリックでポリシーが作成されます。

ロールを作成する

１．「ロール」をクリックし「ロールを作成」をクリックします。

２．信頼されたエンティティタイプは、「AWSのサービス」をチェックし、ユースケースは「EC2」をチェックします。「次へ」をクリックします。

３．許可ポリシーは作成したポリシーにチェックを入れます。「次へ」をクリックします。

４．ロール名と説明を入力し「ロールを作成」をクリックするとロールが作成されます。

５．ロールの一覧に作成したロールが表示されます。信頼されたエンティティをEC2からvpc-flow-logsに変更します。作成したロールのリンクをクリックします。

６．「信頼関係」のタグをクリックします。

７．「信頼ポリシーを編集」をクリックしてJSONを修正します。

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "vpc-flow-logs.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

7行目をec2からvpc-flow-logsに変更します。

８．信頼されたエンティティがvpc-flow-logsになりました。