Ao usar o AWS re:Post, você concorda com os AWS re:Post Termos de uso
AWS re:Postre:Post

S3 access logging

0

Hi team,

I enabled the Server access logging in my bucket and specified a destination bucket for logs,

the destination bucket is encrypted with SSE-KMS (using my own KMS KEY),

but noticed that the logs don't come to this destination log bucket

is there a missing step to do so I can see logs on the destination bucket?

Thank you!

Tópicos
ArmazenamentoSegurança, identidade e conformidadeGestão e governançaMicrosserviços
Tags
Serviço de armazenamento simples da AmazonAWS Key Management ServiceSegurança, identidade e conformidadeAWS CloudFormationMicrosserviços
Idioma
English
Jess
feita há 2 anos1278 visualizações
1 Resposta
2

Permissions need to be configured for log delivery. This might help: https://docs.aws.amazon.com/AmazonS3/latest/userguide/enable-server-access-logging.html

edeastwood
respondido há 2 anos
  • Jess
    há 2 anos

    yea I already did that, still not working, seems KMs not supported??

  • RichardFan
    há 2 anos

    Yes, the document says:

    You can use default bucket encryption on the target bucket only if you use AES256 (SSE-S3). Default encryption with AWS KMS keys (SSE-KMS) is not supported.

Você não está conectado. Fazer login para postar uma resposta.

Uma boa resposta responde claramente à pergunta, dá feedback construtivo e incentiva o crescimento profissional de quem perguntou.

Diretrizes para responder a perguntas

Conteúdo relevante