Enregistrement des appels avec CloudTrail

AWS Deadline Cloud est intégré à AWS CloudTrail un service qui fournit un enregistrement des actions entreprises par un utilisateur, un rôle ou un Service AWS dans Deadline Cloud. CloudTrail capture tous les appels d'API pour Deadline Cloud sous forme d'événements. Les appels capturés incluent des appels provenant de la console Deadline Cloud et des appels de code vers les opérations de l'API Deadline Cloud.

Si vous créez un suivi, vous pouvez activer la diffusion continue d' CloudTrail événements vers un compartiment Amazon S3, y compris des événements pour Deadline Cloud. Si vous ne configurez pas de suivi, vous pouvez toujours consulter les événements les plus récents dans la CloudTrail console dans Historique des événements. À l'aide des informations collectées par CloudTrail, vous pouvez déterminer la demande qui a été faite à Deadline Cloud, l'adresse IP à partir de laquelle la demande a été faite, qui a fait la demande, quand elle a été faite et des informations supplémentaires.

Pour en savoir plus CloudTrail, consultez le guide de AWS CloudTrail l'utilisateur.

Informations sur le Deadline Cloud dans CloudTrail

CloudTrail est activé sur votre compte Compte AWS lorsque vous créez le compte. Lorsqu'une activité se produit dans Deadline Cloud, cette activité est enregistrée dans un CloudTrail événement avec d'autres Service AWS événements dans l'historique des événements. Vous pouvez consulter, rechercher et télécharger les événements récents dans votre Compte AWS. Pour plus d'informations, consultez la section Affichage des événements avec l'historique des CloudTrail événements.

CloudTrail enregistre également les événements lorsque les utilisateurs se connectent au moniteur Deadline Cloud et reçoivent des AWS informations d'identification. Lorsqu'un utilisateur se connecte, un CloudTrail événement se produit avec la source signin.amazonaws.com et le nomUserAuthentication. Un deuxième événement se produit lorsque l'utilisateur connecté reçoit des informations d' AWS identification provenant de la source sts.amazonaws.com et du nom. AssumeRole L'identifiant de l'utilisateur est enregistré dans le deuxième événement dans le nom de session du rôle.

Pour un enregistrement continu des événements de votre site Compte AWS, y compris des événements pour Deadline Cloud, créez une trace. Un suivi permet CloudTrail de fournir des fichiers journaux à un compartiment Amazon S3. Par défaut, lorsque vous créez un journal d’activité dans la console, il s’applique à toutes les régions Régions AWS. Le journal enregistre les événements de toutes les régions de la AWS partition et transmet les fichiers journaux au compartiment Amazon S3 que vous spécifiez. En outre, vous pouvez en configurer d'autres Services AWS pour analyser plus en détail les données d'événements collectées dans les CloudTrail journaux et agir en conséquence.

Pour plus d’informations, consultez les ressources suivantes :

Présentation de la création d’un journal de suivi

CloudTrail services et intégrations pris en charge

Configuration des notifications Amazon SNS pour CloudTrail

Réception de fichiers CloudTrail journaux provenant de plusieurs régions

Réception de fichiers CloudTrail journaux provenant de plusieurs comptes

Deadline Cloud prend en charge l'enregistrement des actions suivantes sous forme d'événements dans des fichiers CloudTrail journaux :

• associate-member-to-farm

• associate-member-to-fleet

• associate-member-to-job

• associate-member-to-queue

• assume-fleet-role-for-lire

• assume-fleet-role-for-travailleur

• assume-queue-role-for-lire

• assume-queue-role-for-utilisateur

• assume-queue-role-for-travailleur

• créer un budget

• créer une ferme

• create-fleet

• create-license-endpoint

• créer un moniteur

• créer une file

• create-queue-environment

• create-queue-fleet-association

• create-storage-profile

• create-worker

• supprimer-budget

• supprime-ferme

• delete-fleet

• delete-license-endpoint

• delete-metered-product

• supprimer-moniteur

• supprimer-file

• delete-queue-environment

• delete-queue-fleet-association

• delete-storage-profile

• supprime-travailleur

• disassociate-member-from-farm

• disassociate-member-from-fleet

• disassociate-member-from-job

• disassociate-member-from-queue

• get-application-version

• obtenir un budget

• get-farm

• get-feature-map

• get-fleet

• get-license-endpoint

• get-monitor

• get-queue

• get-queue-environment

• get-queue-fleet-association

• get-sessions-statistics-aggregation

• get-storage-profile

• get-storage-profile-for-file d'attente

• list-available-metered-products

• liste-budgets

• list-farm-members

• listez les fermes

• list-fleet-members

• listes de flottes

• list-job-members

• list-license-endpoints

• list-metered-products

• moniteurs de liste

• list-queue-environments

• list-queue-fleet-associations

• list-queue-members

• files d'attente

• list-storage-profiles

• list-storage-profiles-for-file d'attente

• list-tags-for-resource

• put-metered-product

• start-sessions-statistics-aggregation

• tag-resource

• untag-resource

• mise à jour du budget

• ferme de mise à jour

• mettre à jour le parc

• moniteur de mise à jour

• file d'attente de mise à jour

• update-queue-environment

• update-queue-fleet-association

• update-storage-profile

• agent de mise à jour

Chaque événement ou entrée de journal contient des informations sur la personne ayant initié la demande. Les informations relatives à l’identité permettent de déterminer les éléments suivants :

• Si la demande a été faite avec les informations d'identification de l'utilisateur root ou AWS Identity and Access Management (IAM).

• Si la demande a été effectuée avec les informations d’identification de sécurité temporaires d’un rôle ou d’un utilisateur fédéré.

• Si la demande a été effectuée par un autre service .

Pour plus d'informations, consultez l'élément Identité de l'CloudTrailutilisateur.

Comprendre les entrées du fichier journal de Deadline Cloud

Un suivi est une configuration qui permet de transmettre des événements sous forme de fichiers journaux à un compartiment Amazon S3 que vous spécifiez. CloudTrail les fichiers journaux contiennent une ou plusieurs entrées de journal. Un événement représente une demande unique provenant de n'importe quelle source et inclut des informations sur l'action demandée, la date et l'heure de l'action, les paramètres de la demande, etc. CloudTrail les fichiers journaux ne constituent pas une trace ordonnée des appels d'API publics, ils n'apparaissent donc pas dans un ordre spécifique.

Cet exemple JSON montre le journal généré par un appel à l'CreateFarmAPI :

{
    "eventVersion": "0",
    "userIdentity": {
        "type": "AssumedRole",
        "principalId": "EXAMPLE-PrincipalID:EXAMPLE-Session",
        "arn": "arn:aws:sts::111122223333:assumed-role/EXAMPLE-UserName/EXAMPLE-Session",
        "accountId": "111122223333",
        "accessKeyId": "EXAMPLE-accessKeyId",
        "sessionContext": {
            "sessionIssuer": {
                "type": "Role",
                "principalId": "EXAMPLE-PrincipalID",
                "arn": "arn:aws:iam::111122223333:role/EXAMPLE-UserName",
                "accountId": "111122223333",
                "userName": "EXAMPLE-UserName"
            },
            "webIdFederationData": {},
            "attributes": {
                "mfaAuthenticated": "false",
                "creationDate": "2021-03-08T23:25:49Z"
            }
        }
    },
    "eventTime": "2021-03-08T23:25:49Z",
    "eventSource": "deadline.amazonaws.com",
    "eventName": "CreateFarm",
    "awsRegion": "us-west-2",
    "sourceIPAddress": "192.0.2.0",
    "userAgent": "EXAMPLE-userAgent",
    "requestParameters": {
        "displayName": "example-farm",
        "kmsKeyArn": "arn:aws:kms:us-west-2:111122223333:key/111122223333",
        "X-Amz-Client-Token": "12abc12a-1234-1abc-123a-1a11bc1111a",
        "description": "example-description",
        "tags": {
            "purpose_1": "e2e"
            "purpose_2": "tag_test"
        }
    },
    "responseElements": {
        "farmId": "EXAMPLE-farmID"
    },
    "requestID": "EXAMPLE-requestID",
    "eventID": "EXAMPLE-eventID",
    "readOnly": false,
    "eventType": "AwsApiCall",
    "managementEvent": true,
    "recipientAccountId": "111122223333"
    "eventCategory": "Management",
}  
            

L'exemple montre la AWS région, l'adresse IP et d'autres « requestParameters » tels que le « displayName » et le « kmsKeyArn » qui peuvent vous aider à identifier l'événement.