写入 CloudWatch 日志资源策略失败：LimitExceededException：超出资源限制

Question

我正在尝试使用 terraform 创建 elasticsearch 集群，但出现此错误

11:58:07 * aws_cloudwatch_log_resource_policy.elasticsearch-log-publishing-policy: Writing CloudWatch log resource policy failed: LimitExceededException: Resource limit exceeded.
11:58:07 * aws_elasticsearch_domain.es2: 1 error(s) occurred:

我一开始以为这个资源限制错误是无法创建日志组。但是当我向 AWS 团队提出问题时，他们说“IAD 中此帐户的 CreateLogGroup API 没有限制”

ElasticSearch 大约有 10 个集群正在运行。我不确定超出了哪个资源限制。

有人可以解释一下上面的错误吗？

更新：

data "aws_iam_policy_document" "elasticsearch-log-publishing-policy" {
  statement {
    actions = [
      "logs:CreateLogStream",
      "logs:PutLogEvents",
      "logs:PutLogEventsBatch",
    ]

    resources = ["arn:aws:logs:*"]

    principals {
      identifiers = ["es.amazonaws.com"]
      type        = "Service"
    }
  }
}

resource "aws_cloudwatch_log_resource_policy" "elasticsearch-log-publishing-policy" {
  policy_document = "${data.aws_iam_policy_document.elasticsearch-log-publishing-policy.json}"
  policy_name     = "elasticsearch-log-publishing-policy"
}

我尝试使用 terraform 目标应用此操作，我认为错误就在这里，AWS 对我们创建的自定义策略数量是否有限制，我找不到请求增加的选项。

Answer 1

AWS 对我们创建的自定义策略数量有限制吗？我找不到请求增加的选项。

是的，限制不能更改，它是：

每个账户每个区域最多10 个 CloudWatch Logs 资源策略。此配额无法更改。

Answer 2

每个账户每个区域最多 10 个 CloudWatch Logs 资源策略。此配额无法更改。

要解决此错误，请删除对您不再有用的资源策略。列出和删除资源策略的命令

aws 日志描述资源策略

aws 日志 delete-resource-policy --policy-name PolicyNameToBeDeleted