Comment différencier un appel fait aux services AWS par un utilisateur IAM de Cloud Formation?

Question

Filtrage d'une trace de nuage pour identifier les événements sur les groupes de sécurité ou sur les NACL et la surveillance des nuages ​​me donne des alertes. Maintenant, je veux trier les appels effectués par un utilisateur IAM et les appels effectués par les scripts de formation au cloud.

Est-ce possible? aidez s'il vous plaît.

Merci

Answer 1

obtenu la réponse à cette .. Si nous vérifions les journaux attentivement, nous obtenons plusieurs paramètres sur lesquels nous pouvons aller pour « SourceIPAddress ». si l'événement est à cause de la formation de nuages ​​cette adresse IP sera journalisé comme « » cloudformation.amazonaws.com ». Il suffit d'appliquer le filtre sur l'adresse IP source et son fait.

Son bon fonctionnement.

Merci