1 Respuesta
- Más nuevo
- Más votos
- Más comentarios
1
The trivial answer will be to create a logging bucket allowing different accounts to write to it via Bucket Policies. Then you enable the logging for every service to point to that bucket.
A bucket policy may be like this:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowCrossAccountLogging",
"Effect": "Allow",
"Principal": {
"AWS": ["arn:aws:iam::ACCOUNT-ID-1:root", "arn:aws:iam::ACCOUNT-ID-2:root"]
},
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::your-log-bucket/*"
}
]
}
Contenido relevante
- OFICIAL DE AWSActualizada hace 2 años
- OFICIAL DE AWSActualizada hace 2 años
- OFICIAL DE AWSActualizada hace 6 meses
- OFICIAL DE AWSActualizada hace 4 años