Посмотрите, кто включает / выключает инвентарь S3

Question

Можно ли увидеть, какой пользователь включил или выключил S3 Inventory ? Я проверил историю событий моего CloudTrail, но ничего не вижу в фильтрах. Это возможно только если у вас есть след на указанном c ведре?

Answer 1

Согласно ведению журнала вызовов API Amazon S3 с использованием AWS CloudTrail - Amazon Simple Storage Service , PutBucketInventoryConfiguration не является одним из событий, отслеживаемых AWS CloudTrail.

Если это вызывает беспокойство, тогда вы можете ограничить доступ к PutBucketInventoryConfiguration в IAM, чтобы уменьшить количество людей, которым разрешено делать этот звонок.