[AWS] Cloudwatch 콘솔에서 Lambda 함수 로그 그룹이 존재하지 않는다 오류 해결법

비상비상

StartQuery에 요청하는 중에 오류가 발생했습니다.

Lambda 함수 테스트 중에 어디서 오류가 생기는 지 확인하기 위해서 cloudwatch log를 보려고 똭! 켰는데, 웬걸.. 이런 오류가 떴습니다.. 그래서 뭐가 문제인지 열심히 찾아보는 중 지원팀에 문의 버튼도 있길래 호다닥 눌렀는데 별로 효과는 없어서 바로 구글링 시작!

 

Lambda 함수 로그 그룹 오류

 

결국 구글링 해본 결과, Lambda 함수에서 cloudwatch log에 대한 권한이 없었기 때문에 로그 그룹이 생성되지 않은 것이었습니다.. 어쩐지 좀 이상하다 했는데, 저는 계정이 cloudwatch에 대한 권한이 없는 줄 알고, 루트 계정으로 들어가서 권한을 추가해줬는데, 

원인은 Lambda 함수의 권한이 없었던 거였습니다.. 

해결법

Lambda 함수의 IAM 역할을 찾아서 권한을 추가해주면 됩니다. 이렇게 json으로 적어도 되지만, cloudwatchFullAccess를 권한을 찾아서 부여해줘도 됩니다. 

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "logs:CreateLogGroup",
            "Resource": "arn:aws:logs:region:accountId:*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": [
                "arn:aws:logs:region:accountId:log-group:/aws/lambda/functionName:*"
            ]
        }
    ]
}

 

https://repost.aws/ko/knowledge-center/lambda-cloudwatch-log-streams-error

CloudWatch에서 Lambda 로그에 대한 “Log group does not exist” 문제 해결

 

성공!!

 

성공적으로 로그그룹이 생성된 것을 확인할 수 있습니다. 결국.. 다시한번 느낍니다.. Lambda를 사용할 때에는 권한 설정이 필수적이고, 항상 조심해야 한다는 것을..