IAM 用戶下載的 AWS S3 數據量

Question

問題陳述就像一個人如何審計 IAM 用戶從 AWS s3 輸出/下載的數據量。 在我公司的一個解釋性說明中，由於 AWS S3 數據下載而導致長時間計費超出但我無法找出我公司的哪個 IAM 用戶正在下載如此大量的數據。

Answer 1

您可以通過CloudTrail審核 IAM 用戶的操作。 如果您需要審計賬戶中 IAM 原則的活動，這是一個很好的產品。

Answer 2

您可以通過啟用日志傳遞來審核所有 S3 操作並將其聚合以獲取所需的匯總數據。

在Request日志字段中，您可以查看請求者的規范用戶 ID，或-用於未經身份驗證的請求。 如果請求者是 IAM 用戶，此字段將返回請求者的 IAM 用戶名以及 IAM 用戶所屬的 AWS 根賬戶。 此標識符與用於訪問控制目的的標識符相同。