华为云配置CTS事件记录转储到OBS桶

最新推荐文章于 2024-10-07 19:14:04 发布

嗨安HiAn

最新推荐文章于 2024-10-07 19:14:04 发布

阅读量261

点赞数

文章标签：华为云

本文链接：https://blog.csdn.net/haz3876/article/details/134028717

版权

一、CTS和OBS在同一账号

1、新建或确定用于存储CTS操作事件的OBS bucket

注意：CTS不支持跨region转储，所以需要注意OBS bucket和CTS要在同一地域region。

2、前往 CTS——追踪器界面，点击开通云审计服务

这里开通云审计服务后，华为云会自动创建一个管理事件追踪器，而华为云各地域管理事件追踪器只能有一个，需注意。
在这里插入图片描述

3、点击操作配置，然后根据实际情况配置bucket转储

这里配置的是管理操作事件转储到OBS。
在这里插入图片描述

二、CTS和OBS在不同账号

1、新建或确定用于存储CTS日志的OBS bucket

2、在OBS bucket所在账号对应bucket中配置桶策略，对应同策略json视图如下

Action字段为OBS所允许的操作集合，以字符串形式表示，不区分大小写。CTS转储到OBS bucket需要 “PutObject”，"PutObjectAcl"和"HeadBucket"这三个action。

{
    "Statement": [
        {
            "Sid": "[桶策略名1]",
            "Effect": "Allow",
            "Principal": {
                "ID": [
                    "domain/[cts所属账号1的账号id]:agency/*",
                    "domain/[cts所属账号2的账号id]:agency/*",
                    ...
                ]
            },
            "Action": [
                "PutObject",
                "PutObjectAcl"
            ],
            "Resource": [
                "[OBS桶名]/*"
            ]
        },
        {
            "Sid": "[桶策略名1]",
            "Effect": "Allow",
            "Principal": {
                "ID": [
                    "domain/[cts所属账号1的账号id]:user/*",
                    "domain/[cts所属账号2的账号id]:user/*",
                    ...
                ]
            },
            "Action": [
                "HeadBucket"
            ],
            "Resource": [
                "[OBS桶名]"
            ]
        }
    ]
}