如何默认启用 AWS VPC Flow 日志？

Question

在 AWS 账户中，如果创建了新的 VPC，我需要自动启用（创建）VPC 流日志。有什么办法吗？

Answer 1

您可以使用 EventBridge 自动响应事件，目前 VPC 未与 EventBridge 集成，因此您可以：

1. 监控 CloudTrail 事件，尤其是作为 described in the AWS docs 的 CreateVPC 操作。
2. 添加一个基于事件触发的 AWS Lambda 函数 (AWS docs reference)
3. 修改您的函数以使用 SDK 创建流日志（python 示例 on the AWS docs）