0

对于 AWS Auditor 角色，我们是否需要提供 AWSCloudTrailFullAccess 或足以提供 AWSCloudTrailReadOnlyAccess？

4

1 回答 1

0

AWS 有一个名为“SecurityAudit”的安全审计员的 Amazon 托管策略。此策略不包括 AWSCloudTrailReadOnlyAccess 中的大多数 API。

我建议您按原样使用此策略，或将您的审核员角色基于此策略。记录您授予或拒绝访问与此策略不同的每个 API。

arn:aws:iam::aws:policy/SecurityAudit
于 2017-11-17T08:46:44.520 回答