1 Resposta
- Mais recentes
- Mais votos
- Mais comentários
1
The trivial answer will be to create a logging bucket allowing different accounts to write to it via Bucket Policies. Then you enable the logging for every service to point to that bucket.
A bucket policy may be like this:
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "AllowCrossAccountLogging",
"Effect": "Allow",
"Principal": {
"AWS": ["arn:aws:iam::ACCOUNT-ID-1:root", "arn:aws:iam::ACCOUNT-ID-2:root"]
},
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::your-log-bucket/*"
}
]
}
Conteúdo relevante
- AWS OFICIALAtualizada há 2 anos
- AWS OFICIALAtualizada há 6 meses
- AWS OFICIALAtualizada há 2 anos