Amazon S3 Express One Zone 現在支援記錄 AWS CloudTrail 中的所有事件

張貼日期: 2024年7月9日

有了 Amazon S3 Express One Zone 支援記錄 AWS CloudTrail 中所有資料平面 API 動作,您可以取得誰對 S3 Express One Zone 進行 API 呼叫以及何時進行 API 呼叫的詳細資訊,進而提高對資料管控、合規、操作稽核的可見性。現在,您可以使用 AWS CloudTrail 記錄 S3 Express One Zone 物件層級活動,例如 PutObject 和 GetObject,以及已支援的目錄儲存貯體層級動作,例如 CreateBucket 和 DeleteBucket。

透過記錄 AWS CloudTrail 中的所有事件,您可以快速判斷哪些 S3 Express One Zone 物件被建立、讀取、更新或刪除,並找出 API 呼叫的來源。如果偵測到未經授權的 S3 Express One Zone 物件存取,您可以立即採取行動來限制存取。此外,您還可以使用 CloudTrail 功能,例如進階事件選取器來精細控制記錄哪些事件,以及 CloudTrail 與 Amazon EventBridge 整合,為事件驅動的架構建立以規則為基礎的工作流程。

您可以在所有提供 S3 Express One Zone 的 AWS 區域中啟用 S3 Express One Zone 的 AWS CloudTrail 資料事件記錄。透過 CloudTrail 主控台AWS CLI 或 AWS SDKs,開始使用 S3 Express One Zone 的 CloudTrail 資料事件記錄。如需定價資訊,請瀏覽 CloudTrail 定價頁面。若要進一步瞭解,請參閱 S3 使用者指南、S3 Express One Zone 產品頁面 AWS 新聞部落格