Veröffentlicht am: Jan 19, 2024
Heute kündigte Amazon Simple Queue Service (SQS) die Unterstützung von SQS-APIs zur Protokollierung von Datenereignissen mithilfe von AWS CloudTrail für die Regionen AWS Govcloud(US) an, sodass Kunden einen besseren Einblick in die SQS-Aktivitäten auf ihrem AWS-Konto erhalten und die Best Practices für Sicherheit und betriebliche Problembehebung nutzen können. Amazon SQS ist ein vollständig verwalteter Service für Nachrichtenwarteschlangen, der das Entkoppeln und Skalieren von Microservices, verteilten Systemen und Serverless-Anwendungen ermöglicht.
CloudTrail erfasst API-Aktivitäten im Zusammenhang mit Amazon-SQS-Warteschlangen als Ereignisse, einschließlich Aufrufe von der Amazon-SQS-Konsole und Codeaufrufen von Amazon-SQS-APIs. Mithilfe der Informationen, die CloudTrail sammelt, können Sie eine bestimmte Anfrage an eine Amazon-SQS-API, die IP-Adresse des Anforderers, die Identität des Anforderers sowie Datum und Uhrzeit der Anfrage identifizieren. Die Protokollierung von SQS-APIs mithilfe von CloudTrail hilft Ihnen, Betriebs- und Risikoprüfungen, Governance und Compliance Ihres AWS-Kontos zu ermöglichen. SQS-APIs, die jetzt für die CloudTrail-Protokollierung unterstützt werden, sind:
- ChangeMessageVisibility
- ChangeMessageVisibilityBatch
- DeleteMessage
- DeleteMessageBatch
- ReceiveMessage
- SendMessage
- SendMessageBatch
Um sich für die CloudTrail-Protokollierung der oben genannten SQS-APIs für Datenereignisse zu entscheiden, können Sie die Protokollierung in Ihrer SQS-Warteschlange einfach mithilfe der AWS-CloudTrail-Konsole oder mithilfe von CloudTrail-APIs konfigurieren.
SQS-APIs zur Protokollierung von Datenereignissen mithilfe von AWS CloudTrail gibt es mittlerweile in allen kommerziellen AWS-Regionen und GovCloud-Regionen, in denen Amazon SQS verfügbar ist.
Weitere Informationen zur Protokollierung von SQS-APIs mit AWS CloudTrail finden Sie in der AWS-Dokumentation. Weitere Informationen zu CloudTrail finden Sie im Benutzerhandbuch von AWS CloudTrail.