CloudTrail事件策略错误，该如何解决？

Question

【以下的问题经过翻译处理】 你好，
我们实际上尝试基于CloudTrail事件生成策略，但我们有Control Tower和一个集中的存储桶来存储所有云审计日志，供所有帐户使用。
我们遵循此博客：

但仍然出现错误：“分配给访问CloudTrail S3存储桶的权限不正确。请在重试之前修复。”

我们已更新存储桶策略、存储桶所有权，并且我们没有在其中使用KMS。

您有什么建议或线索吗？

谢谢您的帮助。

Answer

【以下的回答经过翻译处理】 嗨，你好。

在策略中，它将`AccessAnalyzerMonitorServiceRole*`的ARN作为条件进行了提及。

如果访问桶的角色属于您组织中的一个帐户并且具有以AccessAnalyzerMonitorServiceRole开头的名称，则允许访问。在资源元素中使用aws：PrincipalArn作为条件可以确保该角色仅能访问属于A帐户的活动。

您能验证您正在使用的角色名称吗（请参见步骤1）？

Conteúdo relevante