使用 Amazon Cloudwatch 事件或 CloudTrail 将 AWS 配置日志获取到 S3

Question

我希望将 AWS 配置日志移动到 S3。任何输入如何使用AWS CloudWatch或使用Python的CloudTrail来做到这一点。

Answer 1

设置 AWS Config 时，您已为其日志提供 S3 存储桶。如果在控制台中完成，则可以使用正确的存储桶策略当场创建存储桶。

对于 python 中的boto3，您必须先创建存储桶并设置正确的存储桶策略，如下所示：

• 授予对 Amazon S3 存储桶的 AWS Config 访问权限