CloudWatchLogsに「AWS以外のサーバ環境」からは書き込みが出来て「AWS Fargate」からは書き込みが出来ない時の対応 - Qiita

CloudWatch Agent や AWS SDK を使用して**CloudWatch Logs**に書き込みをする際の話になります。 **ローカルのDocker環境やさくらサーバなどでは動作してもAWS Fargate**では動作しなくて困ることがあるかもしれません。 上記でロググループが存在しない際に**CreateLogGroup**で権限エラーと表示される場合、権限＆ポリシー設定になります。 **IAM**でログ関係の権限を全て与えているから問題が無いと勘違いをされている方もいます。 ※AWSをメインで対応している会社でも勘違いをしている方がいました。 VPCのエンドポイントのポリシーを疑うと解決するかもしれません。 ■CloudWatch Agent VPCのポリシーに下記権限を与えれば、基本的には問題が無いと思います。