Requisitos de nomenclatura para CloudTrail los recursos, los depósitos de S3 y las claves KMS

En esta sección se proporciona información sobre los requisitos de denominación de los CloudTrail recursos, los buckets de Amazon S3 y KMS las claves.

CloudTrail requisitos de nomenclatura de recursos

CloudTrail los nombres de los recursos deben cumplir los siguientes requisitos:

• Contienen únicamente ASCII letras (a-z, A-Z), números (0-9), puntos (.), guiones bajos (_) o guiones (-).

• Deben empezar por una letra o un número y terminar con una letra o un número.

• Deben tener entre 3 y 128 caracteres.

• No deben tener puntos, guiones bajo o guiones adyacentes. Nombres como mi-_espaciodenombres y mi-\-espaciodenombres no son válidos.

• No deben tener el formado de una dirección IP (por ejemplo, 192.168.5.4).

Requisitos de nomenclatura para buckets de Amazon S3

El depósito de Amazon S3 que utilice para almacenar los archivos de CloudTrail registro debe tener un nombre que cumpla con los requisitos de nomenclatura de las regiones no estándar de EE. UU. Amazon S3 define un nombre de bucket como una serie de una o varias etiquetas, separadas por puntos. Para obtener una lista completa de las reglas de nomenclatura, consulte Reglas de nomenclatura de buckets en la Guía del usuario de Amazon Simple Storage Service.

A continuación se muestran algunas de las normas:

• El nombre del bucket puede tener entre 3 y 63 caracteres y puede contener únicamente caracteres en minúsculas, números, puntos y guiones.

• Cada etiqueta en el nombre del bucket debe empezar por un carácter en minúsculas o un número.

• El nombre del bucket no puede contener guiones bajos, terminar en guion, puntos suspensivos ni utilizar guiones junto con puntos.

• El nombre del bucket no puede tener el formato de una dirección IP (198.51.100.24).

aviso

Como S3 permite que su bucket se utilice como un depósito al URL que se puede acceder públicamente, el nombre del bucket que elija debe ser único a nivel mundial. Si hay otra cuenta que ya haya creado un bucket con el nombre que eligió, deberá utilizar otro nombre. Para obtener más información, consulte Restricciones y limitaciones de los buckets en la Guía del usuario de Amazon Simple Storage Service.

AWS KMS requisitos de denominación de alias

Al crear un AWS KMS key, puede elegir un alias para identificarlo. Por ejemplo, puede elegir el alias "KMS- CloudTrail -us-west-2" para cifrar los registros de una ruta específica.

El alias debe cumplir los siguientes requisitos:

• Entre 1 y 256 caracteres inclusive

• Contener caracteres alfanuméricos (A-Z, a-z, 0-9), guiones (-), barras oblicuas (/) y guiones bajos (_)

• No puede empezar con aws

Para obtener más información, consulte Creación de claves en la Guía para desarrolladores de AWS Key Management Service .