EC2 접속방법 (SSM Session Manager) 의 CloudWatch 로깅 이슈 관련 IAM 권한

Question

안녕하세요. 좋은 강의덕분에 많은 도움을 받고 있습니다. EC2 접속 방법(SSM Session Manager)에서 발생한 CloudWatch 로깅(15:46~) 이슈와 관련하여 IAM 권한 설정을 통해 해결한 방법을 공유드립니다. 혹시 내용 중 틀리거나 보완이 필요한 부분이 있다면 말씀해 주시면 감사하겠습니다. 이슈 세션 기록에 연결된 CloudWatch 로그 그룹을 확인하는 과정에서 다음과 같은 에러가 발생했습니다. The specified log stream does not exist.   해소 방안 인스턴스에 연결된 IAM 역할에 CloudWatchAgentServerPolicy 권한을 추가했습니다. 관련 AWS 링크

AWS 강의실 · Answer

말씀하신 내용 확인하였고 해당 내용 업데이트 하도록 하겠습니다. 공유해주셔서 감사합니다

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴입니다. 뚜이님. AWS EC2 접속 방법 중 SSM Session Manager 사용 시 발생하는 CloudWatch 로깅 관련 이슈에 대해 질문을 주셨습니다. 문제 설명: 이슈 : SSM Session Manager에서 CloudWatch 로그 그룹을 확인할 때, The specified log stream does not exist. 라는 에러 메시지가 나타나는 경우가 발생할 수 있습니다. 이는 로그 스트림이 제대로 생성되지 않았거나 권한 부족으로 인해 접근이 제한되었을 때 발생할 수 있습니다. 해결 방법: 권한 추가 : 인스턴스에 연결된 IAM 역할에 CloudWatchAgentServerPolicy 권한을 추가하여 로그 스트림 생성 및 관리 권한을 부여하면 문제를 해결할 수 있습니다. 이 정책은 CloudWatch 로그와의 상호 작용을 허용하여 데이터가 올바르게 기록되고 조회될 수 있도록 합니다. 추가적으로, IAM 역할에 대한 설정을 수정하려면 AWS 관리 콘솔을 통해 해당 인스턴스의 IAM 역할로 이동하여 필요한 권한 정책을 적절히 설정해 주시면 됩니다. 자세한 내용은 AWS 공식 문서 를 통해 확인하실 수 있습니다. 해당 이슈는 AWS에서 종종 찾을 수 있는 문제로, 관련 설정을 통해 해결할 수 있는 사례들이 다양하게 있습니다. 따라서, 로그 및 권한 설정에 대한 확인이 필요하며, 유사한 설정 문제로 어려움을 겪는 경우에는 오픈 채팅방에서 추가적인 도움을 요청해 보시는 것도 좋습니다. 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.