Amazon AWS S3存儲桶通知權限更改

Question

尋求創建一個規則，以便通知是否有人將s3存儲桶的權限更改爲每個人。希望有人有類似的要求的經驗，並希望聽到你做了什麼。

Answer 1

配置CloudTrail將日誌發送到CloudWatch的和設置報警時特定API請求發生在得到通知。

• 這裏瞭解如何啓用日誌記錄到的CloudWatch：https://docs.aws.amazon.com/awscloudtrail/latest/userguide/send-cloudtrail-events-to-cloudwatch-logs.html

• 這裏瞭解如何過濾特定的API請求：https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudwatch-alarms-for-cloudtrail.html#cloudwatch-alarms-for-cloudtrail-s3-bucket-activity