s3- bucket-logging-enabled

Vérifie si la journalisation est activée pour vos compartiments S3. La règle est NON _ COMPLIANT si la journalisation n'est pas activée.

Identifiant : S3_ _ _ BUCKET LOGGING ENABLED

Types de ressources : AWS::S3::Bucket

Type de déclencheur : changements de configuration

Région AWS: Toutes les AWS régions prises en charge

Paramètres :

targetBucket (Facultatif)

Type : String

Compartiment S3 cible pour stocker les journaux d'accès au serveur.

targetPrefix (Facultatif)

Type : String

Préfixe du compartiment S3 pour stocker les journaux d'accès au serveur.

Évaluation proactive

Pour savoir comment exécuter cette règle en mode proactif, consultez la section Évaluation de vos ressources à l'aide de AWS Config règles. Pour que cette règle revienne COMPLIANT en mode proactif, le schéma de configuration des ressources StartResourceEvaluationAPIdoit inclure les entrées suivantes, codées sous forme de chaîne :

"ResourceConfiguration":
...
{
   "BucketName": "my-bucket",
   "LoggingConfiguration": {
         "DestinationBucketName": "my-log-bucket",
         "LogFilePrefix":"my-log"
   }
}
...

Pour plus d'informations sur l'évaluation proactive, consultez Mode d'évaluation.

AWS CloudFormation modèle

Pour créer des règles AWS Config gérées à l'aide AWS CloudFormation de modèles, voirCréation de règles gérées AWS Config avec des modèles AWS CloudFormation.