У меня кросс-аккаунтовая архитектура, и я настраиваю событие CloudWatch для роли STS, переходя в другую учетную запись.У меня включен аккаунт CloudTrail, логи из CloudTrail хранятся в отдельном сегменте аккаунтов s3.SNS направляется в SES для отправки электронного письма при допущении.
По какой-то причине этот шаблон событий не будет срабатывать, когда предполагается роль!Есть идеи?
{
"source": [
"aws.sts"
],
"detail-type": [
"AWS API Call via CloudTrail"
],
"detail": {
"eventSource": ["sts.amazonaws.com"],
"eventName": ["AssumeRole"],
"requestParameters": {
"roleArn": ["arn:aws:iam::1111111111:role/RoleName"]
}
}
}