AWS CloudTrail 和 AWS Config
AWS CloudTrail 和 AWS Config
AWS CloudTrail 和 AWS Config 是两种可以帮助您监控无服务器应用程序的服务。
它们为您提供集中式报告。
它们使您能够自动响应可能的安全风险。
AWS CloudTrail 可以告诉您谁更改了资源的状态。
AWS Config 可以告诉您更改是否符合您的策略。
两者都允许您在出现问题时自动采取行动。
创建 AWS 帐户时，CloudTrail 会自动激活。
AWS CloudTrail 和 AWS Config 视频
W3schools.com 与亚马逊网络服务合作，为我们的学生提供数字培训内容。
AWS CloudTrail
CloudTrail 跟踪您帐户的用户 API 活动。
它还为您提供详细报告。
请求参数和 AWS 服务响应部分都已详细列出。
CloudTrail 跟踪 IAM 用户、IAM 角色、AWS 服务操作、AWS SDK、控制台、CLI 和 API 操作。
所有这些都被记录下来。
例如，跟踪可能会收集 API Gateway API 更改。
AWS Config
AWS Config 允许您检查资源配置的快照。
它还设置规则以强制执行合规性。
AWS Config 规则定义了单个 AWS 服务或整个 AWS 帐户的配置设置。
如果资源违反规则，AWS Config 会通过 SNS 通知您。
AWS Config 附带您可以编辑的预定义规则。
您可能还需要 AWS Config 规则来帮助开发人员构建 Lambda 函数。
AWS Config 的另一个功能是能够自动修复问题。
Cloudtrail 事件
AWS 帐户中的每个操作都会生成一个 CloudTrail 事件。
您可以在事件历史记录中查看最近的事件。
CloudTrail 事件历史记录允许您浏览、搜索和下载历史 CloudTrail 事件。
Cloudtrail 跟踪
跟踪是一种配置，用于启用 CloudTrail 事件的传递。
它允许传递到 Amazon S3 存储桶、CloudWatch Logs 和 CloudWatch 事件。
如果您需要跟踪更多事件，可以构建自己的跟踪。
跟踪会记录 AWS 服务上或内部的事件，并将它们发布到您指定的 S3 存储桶。
跟踪可能会捕获对您的 API Gateway API 的更改。
您的帐户中的 Lambda 函数可以选择将数据事件添加到跟踪中，以跟踪 S3 对象级 API 活动。
CloudTrail Insights 可以帮助您发现和响应意外的写入 API 活动。
相关阅读
CloudTrail 概念将 CloudTrail 事件发送到 CloudWatch Logs
AWS Config 概念
