Как автоматически зашифровать логи доступа S3?

Question

Можно ли настроить S3 для шифрования журналов доступа с помощью определенного CMK из системы управления ключами, прежде чем сохранять его в указанном месте назначения журнала на S3?

Я хотел бы зашифровать журналы, чтобы добавить дополнительный уровень безопасности к данным журнала.

Answer 1

Это не возможно в настоящее время. Вы могли бы создать систему, которая шифрует журналы, как только они записываются с использованием SNS и Lambda, но это не доступно из коробки.