我如何监视用户对AWS S3的访问？

Posted 2023-01-16

我有许多AWS用户，我想：

1. 查看每个用户何时以及多少数据访问。
2. 限制每个用户可以读取的每月数据量（以控制成本）

有没有一种方法可以从AWS内完成？

答案

[没有直接方法可以监视AWS中的IAM用户数据使用情况。如果仅使用S3，一种（复杂的）方法可以进行这种监视：

1. 实施AWS CloudTrail进行审核
2. 使用CloudTrail日志来监视用户活动，例如对S3的GetObject请求
3. 实现函数以获取S3对象的大小并乘以每个用户的获取请求数
4. 与每个用户的消费相关的实施警报

既不是简单方法也不是有效方法，但是在AWS中没有直接的方法。