AWS CLIで Web サイトを構築、管理、運用する(9日目) - Qiita

9日目です！ 8日目の最後で「セキュリティ設定」の見直しをするとお伝えしましたが、1点、気がついたことがあります！ なんと、アクセスログが取れていません(涙) たしかに2日目でアクセスログの設定を入れましたが、これは、あくまでも S3 バケットに対するアクセスを記録するログの設定でした。 現在の構成はどうなっていたでしょうか。 そうですね、 CloudFront が前面に出ています。 つまり、現在、 S3 のログにでてくるのは、 CloudFront からのオブジェクト取得アクセス(とその他、AWSからのポーリングだったり、自分でオブジェクトを操作した際など)のみなんですね。 ということで、 CloudFront 側にもアクセスログの設定を入れます。 今回も、 get-distribution-config コマンドと update-distribution コマンドでの操作になります。