View a markdown version of this page

Surveillance et journalisation de points d’accès de compartiments de répertoires - Amazon Simple Storage Service

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Surveillance et journalisation de points d’accès de compartiments de répertoires

Vous pouvez enregistrer les demandes effectuées via les points d'accès et les demandes adressées aux points d'accès APIs qui gèrent les points d'accès, GetAccessPointPolicy, par exemple CreateAccessPoint et en utilisant AWS CloudTrail. CloudTrail les entrées du journal pour les demandes effectuées via les points d'accès incluent l'ARN du point d'accès (qui inclut le nom du point d'accès) dans la resources section du journal.

Par exemple, supposons que vous ayez la configuration suivante :

  • Un compartiment nommé amzn-s3-demo-bucket--zone-id--x-s3 dans la région region qui contient un objet nommé my-image.jpg.

  • Un point d’accès nommé my-bucket-ap--zoneID--xa-s3 associé à amzn-s3-demo-bucket--zone-id--x-s3

  • Un Compte AWS identifiant de 123456789012

L'exemple suivant montre la resources section d'une entrée de CloudTrail journal pour la configuration précédente :

"resources": [
        {"type": "AWS::S3Express::Object",
        
            "ARN": "arn:aws:s3express-region:123456789012:bucket/amzn-s3-demo-bucket--zone-id--x-s3/my-image.jpg"
        },
        {"accountId": "c",
            "type": "AWS::S3Express::DirectoryBucket",
            "ARN": "arn:aws::s3express:region:123456789012:bucket/amzn-s3-demo-bucket--zone-id--x-s3"
        },
        {"accountId": "123456789012",
            "type": "AWS::S3::AccessPoint",
            "ARN": "arn:aws:s3express:region:123456789012:accesspoint/my-bucket-ap--zoneID--xa-s3"
        }
    ]

Pour plus d'informations AWS CloudTrail, voir Qu'est-ce que c'est AWS CloudTrail ? dans le guide de AWS CloudTrail l'utilisateur.