哪個用戶啓動了EC2實例？

Question

我有一些EC2實例，我不知道是誰啓動了它們。

有沒有辦法知道誰啓動了一個特定的實例？

Answer 1

不幸的是這些信息不能直接通過API調用 - 你現在有兩個選擇：根據您的需要

1. ，你可以通過使用DescribeInstances API動作看key-name接近你的目標用於啓動該實例（如果有的話，它是可選的，儘管通常就位） - 假設您已遵循安全最佳實踐並且每IAM用戶（而不是共享密鑰）使用專用的EC2密鑰對，則密鑰通常應表示用戶誰開始實例;）
   • 是最容易通過AWS Command Line Interface測試，具體describe-instances
2. 現在你可以激活AWS CloudTrail，這記錄爲您的帳戶AWS API調用並提供日誌文件到您和提供準確你是後的信息：
   

   所記錄的信息包括所述API調用者的身份，該 時間API調用時，API調用者的源IP地址， 請求參數以及AWS 服務返回的響應元素。

AWS CloudTrail是一個早已逾期並且非常寶貴的工具，可以爲您的AWS使用情況提供前所未有的洞察力;很容易 get started和只有剩下幾個注意事項目前：

• 最重要的是，它並非在所有地區尚未提供，但AWS剛它擴展到3共計5以上的，看到AWS CloudTrail Expands Again - More Locations and Services，從而迅速接近的覆蓋其整個Global Infrastructure
• 不是所有的服務都還沒有覆蓋，但AWS竟只是把它擴展到7個，共15個，見AWS CloudTrail Update - Seven New Services
• 根據您的需求，您很可能希望有一個Logging as a Service (LaaS)解決方案來緩解挖掘大量的lo GS，並提供警報等 - 一些供應商已經開始提供專門的CloudTrail集成（通常一個自由層足以說爲好）
• 事件被傳遞API調用的15分鐘，所生成的日誌內的S3桶每5分鐘，導致在20分鐘的最大延遲，這是足夠的事後和批量分析，但沒有足夠的近實時當然警報大約（見AWS CloudTrail FAQ）

Answer 2

展開上Steffen Opel關於記錄即服務的答案： 您可以使用第三方服務v清理CloudTrail數據或設置您自己的解決方案。

Amazon Parters將幫助您找到這樣的服務。 如果你想圍繞這個建立你自己的解決方案，那麼這個TrailDash也可以幫助你。