Amazon AWS S3存储桶通知权限更改

Question

寻求创建一个规则，以便通知是否有人将s3存储桶的权限更改为每个人。希望有人有类似的要求的经验，并希望听到你做了什么。

Answer 1

配置CloudTrail将日志发送到CloudWatch的和设置报警时特定API请求发生在得到通知。

• 这里了解如何启用日志记录到的CloudWatch：https://docs.aws.amazon.com/awscloudtrail/latest/userguide/send-cloudtrail-events-to-cloudwatch-logs.html

• 这里了解如何过滤特定的API请求：https://docs.aws.amazon.com/awscloudtrail/latest/userguide/cloudwatch-alarms-for-cloudtrail.html#cloudwatch-alarms-for-cloudtrail-s3-bucket-activity