发布于: Feb 5, 2020

Amazon Cognito 用户池现在支持将用户池操作页面上列出的所有操作记录为 CloudTrail 日志文件中的事件,使开发人员能够更轻松地记录用户、角色或 AWS 服务采取的所有操作。增强的 CloudTrail 日志记录功能可改进治理、合规性以及运营和风险审计功能。CloudTrail 日志记录事件中当前不包含托管的 UI 和联合身份调用。开发人员可以创建跟踪,并允许将捕获为 CloudTrail 事件的 Cognito API 调用持续传输到 Amazon S3 存储桶。即使不配置跟踪,开发人员仍然可以在 CloudTrail 控制台的事件历史记录中查看最新事件。此功能现已在 Amazon Cognito 用户池中免费提供。 

Amazon Cognito 用户池提供一个可将用户规模扩展到数以百万计的安全用户目录。用户池是一种完全托管的服务,为应用程序提供了身份和身份验证层。 

CloudTrail 日志记录现已在所有运营 Amazon Cognito 的区域推出。要获取已推出 Amazon Cognito 的区域的列表,请参阅 AWS 区域表。要了解有关 Amazon Cognito 的更多信息,请访问此文档。要开始使用,请访问 Amazon Cognito 主页。