## 目次

1. はじめに

2. CloudFront とは

3. アクセスログの基本

4. S3 バケットの権限設定

    1. IAMポリシー

    2. バケットポリシーの設定

5. CloudFront ディストリビューションの設定

6. S3にログが届かない原因とその解決策

    1. IAM ロールの見直し

    2. S3 バケットポリシーの修正

    3. CloudFront のログ設定確認

7. ベストプラクティス

8. まとめ

## 1. はじめに

CloudFront を利用していると、アクセスログを詳細に追跡するために Amazon S3 バケットを利用することがあります。しかし、設定に誤りがあると、ログが S3 バケットに届かない可能性があります。このガイドでは、主に S3 バケットにログが届かない場合の権限設定の見直し方法を具体的に説明します。

## 2. CloudFront とは

CloudFront は Amazon Web Services (AWS) が提供するコンテンツデリバリーネットワーク (CDN) のサービスです。ウェブサイトやアプリケーションのグローバルな配信において、コンテンツのキャッシュを通じて応答速度を向上させます。

## 3. アクセスログの基本

CloudFront のアクセスログは、ディストリビューションごとに指定された Amazon S3 バケットに保存されます。このログには、各要求に関する情報が含まれており、ユーザーのアクセスパターンを分析するのに役立ちます。

## 4. S3 バケットの権限設定

### 4-1. IAMポリシー

IAM (Identity and Access Management) ポリシーは、特定のリソースに対するアクセス権を定義します。CloudFront が S3 にログを保存できるようにするには、適切なパーミッションが必要です。

### 4-2. バケットポリシーの設定

バケットポリシーには、特定のアクションを許可または禁止するルールを設定できます。CloudFront からの PUT リクエストを受け入れるため、以下のようなポリシーが必要です。

```json

{

  "Version": "2012-10-17",

  "Statement": [

    {

      "Sid": "AllowCloudFrontAccessLogs",

      "Effect": "Allow",

      "Principal": {

        "Service": "cloudfront.amazonaws.com"

      },

      "Action": "s3:PutObject",

      "Resource": "arn:aws:s3:::your-bucket-name/*",

      "Condition": {

        "StringEquals": {

          "AWS:SourceArn": "arn:aws:cloudfront::YOUR_ACCOUNT_ID:distribution/YOUR_DISTRIBUTION_ID"

        }

      }

    }

  ]

}

```

## 5. CloudFront ディストリビューションの設定

CloudFront の設定画面で、アクセスログが有効になっていることを確認します。具体的には「Logging」を有効にし、ログ宛先の S3 バケットを正しく設定します。

## 6. S3にログが届かない原因とその解決策

### 6-1. IAM ロールの見直し

IAM ロールがログの書き込みアクセスを持っているか確認します。必要に応じて、ポリシーを見直し、適切な許可が設定されているかを確認します。

### 6-2. S3 バケットポリシーの修正

バケットポリシーが正しくない場合は、ログが S3 に届きません。正確なポリシーを再確認し、修正します。

### 6-3. CloudFront のログ設定確認

CloudFront のディストリビューション設定で、ログの設定が有効であり、正しい S3 バケットを指しているか確認します。

## 7. ベストプラクティス

- **セキュリティ最小権限の原則**に従い、必要以上のアクセス権を与えない。

- 定期的にログが S3 に保存されているかを確認し、不具合を早期に発見する。

- **AWS CloudTrail** を使用して、設定変更の履歴を監査し、誰がどのような変更を行ったのかを把握する。

## 8. まとめ

この記事では、CloudFront のアクセスログが S3 に届かない場合の権限設定の見直し方法を解説しました。正しい IAM ロールと S3 バケットのポリシー設定が重要であることが理解できたでしょう。これらのポイントを押さえることで、クラウド環境でのデバッグを効率化し、セキュリティを強化することができます。

[cv:issue_marketplace_engineer]

目次

続きを読むには単価診断を受けてください（30秒）