AWS控制檯查看哪個用戶執行了哪些操作

Question

在AWS控制檯上，是否存在用戶操作的任何歷史記錄？我想看看我們的哪些用戶上次修改了S3存儲桶的屬性，例如

Answer 1

收集AWS中所有用戶操作的最佳方式是使用CloudTrail。使用CloudTrail，您還可以創建包含S3對象級操作事件的路徑。

Answer 2

爲此，您可以做很少的事情。

• 設置AWS CloudTrail審覈用戶操作AWS的S3
• 啓用的S3存儲記錄和日誌存儲無論是在同一賬戶的不同的帳戶（更好，如果你需要更多的安全性）一斗。
• 在S3存儲桶上啓用版本控制，因此以前的版本保持不變，並允許恢復更改。