Início / server / Perguntas / 936509
Accepted
dimisjim
Asked: 2018-10-22 07:05:15 +0800 CST

Como verificar qual IAM executou uma modificação de objeto de um bucket s3

  • 772

Existe uma maneira de ver qual IAM fez uma modificação em um objeto bucket aws s3 (com versionamento ativado)?

Eu sei que existe o aws s3api list-object-versions, mas ele mostra apenas o DisplayName e o ID do proprietário (proprietário da organização aws), não o IAM subjacente que executou a modificação.

"Owner": {
    "DisplayName": "my-username",
    "ID": "7009a8971cd660687538875e7c86c5b672fe116bd438f46db45460ddcd036c32"

Obrigado antecipadamente pela ajuda.

amazon-web-services

1 respostas

  1. Best Answer

    Você deseja configurar o CloudTrail. Esse serviço monitora as chamadas para a plataforma AWS e também pode monitorar as chamadas da API do S3, registrando as informações do usuário que você precisa.

    Mais detalhes aqui:

    Registrando chamadas de API do Amazon S3 usando o AWS CloudTrail

    • 3

relate perguntas