CloudWatchエージェントのログが届かない

正解は ウ です。 インターネットに出られないサブネットからCloudWatchにログを送るには、 logsのインターフェイスVPCエンドポイント が必要です。権限は既に足りています。 権限は既に足りており、過大な権限は最小権限に反する。 経路がない問題は解決しない。 インターネットを経由せずにCloudWatch Logsへ到達できる。 暗号化は到達性と関係がなく、キーの許可の問題も増える。

プライベートサブネットのEC2にCloudWatchエージェントを入れ、OSのログを送る設定をした。インスタンスのロールにはCloudWatchAgentServerPolicyが付いている。サブネットにはインターネットへの経路がない。ログが届かない。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
インスタンスのロールにAdministratorAccessを付けて、権限の不足をなくす
イ
エージェントの設定ファイルで、ログをまとめて送信する間隔を短くする
ウ
logsのインターフェイスVPCエンドポイントを作る
エ
ロググループをKMSのカスタマー管理キーで暗号化して、送信を安全にする