python - 使用 Amazon Cloudwatch 事件或 CloudTrail 将 AWS 配置日志获取到 S3

Question

我希望将 AWS 配置日志移动到 S3。任何输入我如何使用 AWS CloudWatch 或 CloudTrail 使用 Python 来做到这一点。

标签： pythonamazon-web-servicesamazon-cloudtrailaws-config

Answer 1

当您设置AWS Config 时，您已经为其日志提供了 S3 存储桶。如果在控制台中完成，则可以使用正确的存储桶策略在现场创建存储桶。

对于boto3在 python 中，您必须首先创建存储桶并设置正确的存储桶策略，如下所示：

• 授予 AWS Config 对 Amazon S3 存储桶的访问权限