AWS Config - кто внес изменения

Основан на AWS Docs - кажется, что Config сообщает вам об изменениях конфигурации, но не о том, кто их сделал на самом деле. Это правда? Если как мы узнаем, кто сделал изменение - Cloud Trail?

Могу ли я просто использовать Cloud Trail самостоятельно, без использования Config, поскольку у него есть What / When / Who? Или это Config + Cloud Trail - оптимальная комбинация.

Источник

1 ответ

Да. CloudTrail записывает изменения, внесенные в AWS Config, включая информацию о том, кто их внес.

От: Информация о конфигурации AWS в CloudTrail

Каждая запись в журнале содержит информацию о том, кто сгенерировал запрос. Информация об идентификаторе пользователя в журнале помогает определить, был ли сделан запрос с учетными данными пользователя root или IAM, с временными учетными данными безопасности для роли или федеративного пользователя или другой службой AWS. Для получения дополнительной информации см. Поле userIdentity в Справочнике событий CloudTrail.

Источник
Другие вопросы по тегам