Wie finde ich heraus, welcher Benutzer eine EC2-Instance in meinem Konto gestartet hat?

Lösung

Verwende AWS CloudTrail, um die aufgezeichneten API-Aktivitäten und Ereignisse der letzten 90 Tage in einer AWS-Region anzuzeigen. Wenn du den CloudTrail-Ereignisverlauf anzeigst, verwende Attributfilter und einen Zeitbereichsfilter, um die Ergebnisse einzugrenzen. Überprüfe die Aktion RunInstances in der Spalte Ereignisname für die Instance. Wähle Ereignis anzeigen, um Ereignisdetails wie den Benutzer anzuzeigen, der die Instance-Startanforderung initiiert hat.

Wenn du die Instance-ID nicht kennst, führe die folgenden Schritte aus, um die ID zu identifizieren:

1. Öffne die Amazon-EC2-Konsole.
2. Wähle im Navigationsbereich Instances.
3. Wähle die Instance und klicke dann auf die Registerkarte Details.
4. Notiere dir den Wert der Instance-ID.

Ähnliche Informationen

Wie verwende ich CloudTrail, um API-Aufrufe an meine Amazon EC2-Instances zu verfolgen?