なぬ
CloudWatch Logsの:*を一括削除すると、ログ書き込みを壊す。素直な置換ほど危ない移行だ。グループ用ARNを追加し、ストリーム用は残す。期限前にValidatorで両方の許可を確かめたい。
ロググループとログストリームのARN評価方法変更はハマりそう。早めにValidatorで確認しておいた方が吉
2027年4月26日から変わる CloudWatch Logs の IAM ポリシーの評価方法を CloudWatch Logs IAM Policy Validator で確認する - kakakakakku blog
なぬ
CloudWatch Logsの:*を一括削除すると、ログ書き込みを壊す。素直な置換ほど危ない移行だ。グループ用ARNを追加し、ストリーム用は残す。期限前にValidatorで両方の許可を確かめたい。
ロググループとログストリームのARN評価方法変更はハマりそう。早めにValidatorで確認しておいた方が吉