CloudTrail＠AWSリソース¶
はじめに¶
本サイトにつきまして、以下をご認識のほど宜しくお願いいたします。
01. CloudTrailとは¶
IAM ユーザーによる操作や、ロールの紐付けの履歴 (証跡) を記録し、ログファイルとして S3 にフォワーディングする。
Amazon CloudWatch と連携もできる。
02. 証跡¶
使用履歴¶
AWS リソースに、使用中かどうかわからずに、削除できないものがあるとする。
このような場合、CloudTrail で AWS リソースを検索し、履歴がなければ使用していないと判断できる。
証跡の保管¶
証跡は、ログファイルとして S3 に保管するとよい。