与 AWS 中的其他系统相比，CentOS 报告的总内存较低

Question

dimisjim

Asked: 2018-10-22 07:05:15 +0800 CST2018-10-22 07:05:15 +0800 CST 2018-10-22 07:05:15 +0800 CST

如何检查哪个 IAM 对 s3 存储桶进行了对象修改

有没有办法查看哪个 IAM 对 aws s3 存储桶对象进行了修改（启用了版本控制）？

我知道有aws s3api list-object-versions，但它只显示所有者的 DisplayName 和 ID（aws 组织的所有者），而不是执行修改的基础 IAM。

"Owner": {
    "DisplayName": "my-username",
    "ID": "7009a8971cd660687538875e7c86c5b672fe116bd438f46db45460ddcd036c32"

在此先感谢您的帮助。

Alex Moore · Answer 1 · 2018-10-22T08:16:22+08:00

Best Answer

Alex Moore

您想要配置 CloudTrail。该服务监控对 AWS 平台的调用，还可以监控 S3 API 调用，记录您需要的用户信息。

更多细节在这里：