S3 버킷 구성
S3 버킷 구성
감사 로그 파일은 DB 인스턴스에서 S3 버킷으로 자동 업로드됩니다. 감사 파일의 대상으로 사용하는 S3 버킷에는 다음 제한이 적용됩니다.
출처: 문서
본문
- DB 인스턴스와 같은 AWS 리전 및 AWS 계정에 있어야 합니다.
- 공개적으로 열려 있어서는 안 됩니다.
- 버킷 소유자는 IAM 역할 소유자이기도 해야 합니다.
- IAM 역할에는 S3 버킷 서버 측 암호화와 연결된 고객 관리형 KMS 키에 대한 권한이 있어야 합니다.
데이터를 저장하는 데 사용되는 대상 키는 다음 명명 체계를 따릅니다: amzn-s3-demo-bucket/key-prefix/instance-name/audit-name/node_file-name.ext
참고 버킷 이름과 키 접두사 값은 모두
S3_BUCKET_ARN옵션 설정으로 설정합니다.