无关联Target的Application Load Balancer能否存日志到S3用于数据采集

这个方案完全可行，不存在AWS服务层面的配置限制，不需要做非常规hack操作就能落地。

核心逻辑说明 #

• ALB本身没有强制要求必须关联健康状态正常的后端Target才能启动运行、接收入向请求、生成访问日志。你只需要完成ALB的基础网络配置（选定对应VPC、跨可用区的子网、放通对应端口的安全组），至少配置一个正常监听的端口，ALB就可以正常对外提供流量接入能力。
• ALB的访问日志投递逻辑和后端Target状态是完全解耦的：只要你提前为目标S3存储桶配置好允许ALB服务写入日志的权限，在ALB配置项中开启访问日志、绑定对应S3桶和自定义日志存储前缀，所有到达ALB监听器的请求都会被完整记录，按固定周期自动投递到S3桶中，不会因为没有关联Target就中断日志生成和投递流程。

配置注意事项 #

• 没有关联任何Target时，ALB收到请求后默认会向客户端返回503 Service Unavailable响应。如果你不希望返回503状态码，可以直接给监听器配置固定响应规则，比如返回200状态码+空响应体，这个调整不会对访问日志的字段完整性、投递准确性产生任何影响。
• 请确认ALB绑定的安全组放通了你需要采集流量的对应端口入站规则，否则流量无法到达ALB，自然不会生成对应的访问日志。
• 该配置下ALB会保持正常运行状态，计费规则和绑定了后端Target的ALB完全一致，不会产生额外费用，也不会因为没有后端被平台强制关停。

内容的提问来源于stack exchange，提问作者Moshe Shaham