cloudtrail 加密是否對 s3 存儲桶進行了過度加密？

Question

我想弄清楚如何設置 CloudTrail 跟蹤加密。 對於我的 CloudTrail 跟蹤，我有一個存儲桶作為我已啟用加密的日志的目標。 我嘗試為所有桶做的事情。 但是設置 CloudTrail 我可以加密傳送到 s3 的日志。 如果我這樣做，我的 s3 加密會加密我的 CloudTrail 放在哪里的加密日志嗎？

這是它的工作原理，還是我誤解了什么？

Answer 1

這是它的工作原理，還是我誤解了什么？

不可以。您設置的只是 S3 加密。 S3 之上沒有額外的加密。 換句話說，您的日志文件不會被雙重加密。