CloudTrail を利用して Amazon S3 Express One Zone のデータイベントログを記録してみた

はじめに

テクニカルサポートの 片方 です。
S3 Express One Zone クラスでも AWS CloudTrail データイベントログ記録をサポートするようになり、既にサポートされていた CreateBucket や DeleteBucket などのバケットレベルのアクションに加えて、PutObject、GetObject、DeleteObject などのすべてのオブジェクトレベルのオペレーションをモニタリングできるようになりました。
今回は、S3 Express One Zone クラスにおいての CloudTrail データイベントログ記録の設定について紹介します。

https://aws.amazon.com/jp/blogs/news/monitor-data-events-in-amazon-s3-express-one-zone-with-aws-cloudtrail/

S3 Express One Zone は AWS CloudTrail データイベントログ記録をサポートするようになり、既にサポートされていた CreateBucket や DeleteBucket などのバケットレベルのアクションに加えて、PutObject、GetObject、DeleteObject などのすべてのオブジェクトレベルのオペレーションをモニタリングできるようになりました。これにより、ガバナンスとコンプライアンスの監査が可能になり、S3 Standard ストレージクラスと比較して 50% 低い S3 Express One Zone のリクエストコストを活用できるようになります。

やってみた

事前準備として、Amazon S3 Express One Zone クラスのディレクトリバケットを適当に作成します。
場合によっては、ディレクトリバケットの ARN も必要になるのでメモします。

S3 Express One Zone のデータイベントログ記録を有効にするために、CloudTrail コンソールに移動します。
名前を入力して、S3 ディレクトリバケットのイベントを追跡する CloudTrail 証跡を作成します。

新規 S3 バケット又は既存 S3 バケットを選択して下部へスクロールします。
他はお好みで設定を行い「次へ」

「データイベント」のチェックボックスにチェックします。

※ パターン 1
「データイベントタイプ」で、S3 Express を選択します。
すべての S3 ディレクトリバケットのデータイベントを管理するには、ログセレクターテンプレートとして、「すべてのイベントをログに記録する」を選択します。

※ パターン 2
対象とする S3 ディレクトリバケットのイベントのみをログに記録したい場合、ログセレクターテンプレートとして「カスタム」を選択し、ディレクトリバケットの ARN を指定します。

後はこのまま進めて、証跡の作成をクリックすれば終了です。
適当にファイルのアップロードや削除を行います。
暫くするとデータイベントのログを記録する対象 S3 バケットに保存されていました。

まとめ

本ブログが誰かの参考になれば幸いです。

参考資料

• AWS CloudTrail を利用して Amazon S3 Express One Zone のデータイベントをモニタリングする | Amazon Web Services ブログ

アノテーション株式会社について

アノテーション株式会社は、クラスメソッド社のグループ企業として「オペレーション・エクセレンス」を担える企業を目指してチャレンジを続けています。「らしく働く、らしく生きる」のスローガンを掲げ、様々な背景をもつ多様なメンバーが自由度の高い働き方を通してお客様へサービスを提供し続けてきました。現在当社では一緒に会社を盛り上げていただけるメンバーを募集中です。少しでもご興味あれば、アノテーション株式会社WEBサイトをご覧ください。