amazon-cloudtrail

1열

1답변

AWS CloudTrail Go SDK 오류 메시지 전송 용 API 작성 "InsufficientS3BucketPolicyException : 버킷에 대해 잘못된 S3 버킷 정책이 감지되었습니다."

Go SDK를 사용하여 클라우드 레일을 생성하려고합니다. AWS doc에 따라 AWS에 문제없이 연결할 수있었습니다. 모든 추적 로그 파일이 버킷에 배치 될 수 있도록, S3 버킷 생성 - 나는 흔적 1 단계를 만드는 단계 아래 따랐다. CreateS3Bucket : 코드 func CreateS3Bucket(bucketName string) error {

0열

3답변

무료 평가판으로 신용 카드없이 Google 클라우드 및 Amazon 클라우드에 등록 할 수 있습니까?

나는 무료 평가판을 위해 사이트에 등록하고 싶다. 그러나 내가 보았던 것처럼, 그들은 나에게서 신용 카드를 원한다. 불행하게도 나는 (나의 나라의 조건이 불가능하기 때문에) 신용 카드가 없다. 신용 카드없이 등록 할 수있는 다른 방법이 있습니까?

0열

1답변

Cloudtrail to Cloudwatch to other account

나는 4 aws 계정을 가지고 있고 보안 목적으로 모든 로그를 단일 계정으로 중앙 집중화하려고합니다. 의미는 prod, dev 및 perf 계정의 cloudwatch 로그를 logs라는 계정으로 수집합니다. 이상적으로 그들은 계정 로그의 cloudwatch에서 끝날 것이므로 ELK를 사용하여 쉽게 처리 할 수 있습니다. 나는 여기에 대해 읽어 : htt

1열

1답변

AWS : Cloudformation 스크립트가 CloudTrail 용 S3 버킷을 조건부에 따라 작성합니다.

CloudTrail을 사용할 수있는 CloudFormation 스크립트를 만들고 새 S3 버킷을 생성하여 사용하거나 현재 사용중인 버킷을 사용할 수있는 옵션을 사용자에게 제공하려고합니다. S3 버킷. 나는 AWS를 처음 사용하기 때문에 조금 잃어 버렸습니다. 지금까지 조건문 등을 추가하지 않고서 찍은 수정 된 코드가 있습니다. { "AWSTemplateF

1열

1답변

Python으로 CloudTrail 로그를 구문 분석합니다.

CloudTrail에서 이벤트를 가져 와서 분석하는 람다 함수를 만들고 있습니다. s3.download_file(bucket, key, download_path) with gzip.open(download_path, "r") as f: data = json.loads(f.read()) print json.dumps(dat

-1열

1답변

활성화하기 전에 AWS의 액세스 로그를 복구하십시오. ClouldTrail

ClouldTrail을 활성화하기 전과 7 일 전에 AWS 계정의 액세스 로그인을 복구 할 수 있습니까? 나는 주셔서 감사합니다 모두 2017 내 계정에 액세스하는 모든 IP를 알아야합니다.

1열

1답변

AWS Config - 누가 변경 했습니까?

AWS Docs를 기반으로 Config는 구성 변경 사항에 대해 알려주지 만 누가 실제로 구성했는지는 알려주지 않습니다. 그게 사실이야? 클라우드 트레일 (Cloud Trail)을 누가 변경했는지 어떻게 알 수 있습니까? 구성을 사용하지 않고 Cloud Trail 만 사용할 수 있습니까? What/When/Who가 있습니까? 또는 Config + Cloud

1열

1답변

S3 객체를 공개로 설정하는 것에 대해 알리는 CloudWatch 알람을 생성합니다.

CloudWatch에서 메트릭 필터와 그에 기반한 알람을 생성하여 S3 이벤트에 대해 알리려고합니다. 특히 파일 또는 버킷이 공개로 설정된 경우 특히 그렇습니다. 이것은 내가 메트릭을 만드는 데 사용되는 메트릭 필터입니다 : {($ .eventSource = s3.amazonaws.com) & & (($ .eventName = PutBucketAcl) ||

0열

1답변

CloudTrail에서 RunInstances 이벤트의 사용자 이름 검색

AWS에서 약 1 년간 많은 EC2 인스턴스를 실행하고 있습니다. 이제는 사용하지 않는 인스턴스에 대한 정리 작업을 수행하고 인스턴스를 시작한 사용자 이름을 기반으로 작업을 시도하고 있습니다. S3 Bucket에서 cloudtrail 로그를 다운로드하려고 시도했으며 사용자 이름과 'RunInstances'이벤트를 필터링하여 인스턴스를 시작한 사용자와 인스턴

0열

1답변

AWS 감사 자 역할 - AWSCloudTrailFullAccess 또는 AWSCloudTrailReadOnlyAccess

AWS Auditor 역할에 대해 AWSCloudTrailFullAccess 또는 AWSCloudTrailReadOnlyAccess를 제공 할만큼 충분합니까?