amazon-web-services - IAM 用户下载的 AWS S3 数据量

Question

问题陈述就像一个人如何审计 IAM 用户从 AWS s3 输出/下载的数据量。在我公司的一个解释性说明中，由于 AWS S3 数据下载而导致长期计费超出，但我无法找出我公司的哪个 IAM 用户正在下载如此大量的数据。

标签： amazon-web-servicesamazon-s3amazon-cloudtrailknox-amazon-s3-clientaws-billing

Answer 1

您可以通过启用日志传递来审核所有 S3 操作并将其聚合以获取所需的汇总数据。

在Request日志字段中，您可以查看请求者的规范用户 ID，或者-查看未经身份验证的请求。如果请求者是 IAM 用户，此字段将返回请求者的 IAM 用户名以及 IAM 用户所属的 AWS 根账户。此标识符与用于访问控制目的的标识符相同。