AWS S3 notification d'événement sur changement d'autorisation d'objet

Question

Pouvez-vous quelqu'un me guider comment configurer une notification d'événement pour le changement d'autorisation au niveau de l'objet.Actuellement la notification disponible pour lire, écrire, supprimer etc. Mais je cherche à configurer un email déclencher si quelqu'un a changé l'autorisation d'accès dans un objet s3 à l'intérieur d'un compartiment.

Answer 1

Il y a deux façons de traiter ce genre de préoccupation:

1. proactive: écrire IAM policies qui empêchent les utilisateurs de mettre l'objet avec accès public
2. Réactif: utiliser des événements CloudWatch pour détecter les problèmes et répondre aux eux (voir blog post)