Durch die Nutzung von AWS re:Post stimmt du den AWS re:Post Nutzungsbedingungen
AWS re:Postre:Post

S3 access logging

0

Hi team,

I enabled the Server access logging in my bucket and specified a destination bucket for logs,

the destination bucket is encrypted with SSE-KMS (using my own KMS KEY),

but noticed that the logs don't come to this destination log bucket

is there a missing step to do so I can see logs on the destination bucket?

Thank you!

Themen
SpeicherSicherheit, Identität & KonformitätManagement & UnternehmensführungMicroservices
Tags
Amazon Simple Storage ServiceAWS-SchlüsselverwaltungsserviceSicherheit, Identität & KonformitätAWS CloudFormationMicroservices
Sprache
English
Jess
gefragt vor 2 Jahren1278 Aufrufe
1 Antwort
2

Permissions need to be configured for log delivery. This might help: https://docs.aws.amazon.com/AmazonS3/latest/userguide/enable-server-access-logging.html

edeastwood
beantwortet vor 2 Jahren
  • Jess
    vor 2 Jahren

    yea I already did that, still not working, seems KMs not supported??

  • RichardFan
    vor 2 Jahren

    Yes, the document says:

    You can use default bucket encryption on the target bucket only if you use AES256 (SSE-S3). Default encryption with AWS KMS keys (SSE-KMS) is not supported.

Du bist nicht angemeldet. Anmelden um eine Antwort zu veröffentlichen.

Eine gute Antwort beantwortet die Frage klar, gibt konstruktives Feedback und fördert die berufliche Weiterentwicklung des Fragenstellers.

Richtlinien für die Beantwortung von Fragen

Relevanter Inhalt