Monitoraggio e registrazione degli access point

Amazon S3 registra le richieste effettuate tramite punti di accesso e le richieste effettuate a chi gestisce APIs i punti di accesso, ad esempio e. CreateAccessPoint GetAccessPointPolicy Per monitorare e gestire i modelli di utilizzo, puoi anche configurare i parametri delle richieste di Amazon CloudWatch Logs per i punti di accesso.

CloudWatch richiedi metriche

Per comprendere e migliorare le prestazioni delle applicazioni che utilizzano punti di accesso, puoi utilizzare CloudWatch i parametri di richiesta di Amazon S3. I parametri di richiesta ti aiutano a monitorare le richieste di Amazon S3 per identificare rapidamente i problemi operativi e intraprendere le operazioni appropriate.

Per impostazione predefinita, questi parametri sono disponibili a livello di bucket. Tuttavia, puoi definire un filtro per i parametri di richiesta utilizzando un prefisso condiviso, tag oggetto o un punto di accesso. Quando crei un filtro con un punto di accesso, la configurazione dei parametri della richiesta include le richieste al punto di accesso specificato. Puoi ricevere parametri, impostare allarmi e accedere ai pannelli di controllo per visualizzare le operazioni eseguite in tempo reale tramite questo punto di accesso.

Devi attivare la richiesta dei parametri configurandoli nella console o utilizzando Amazon S3. API I parametri di richiesta sono disponibili a intervalli di 1 minuto dopo una determinata latenza per l'elaborazione. Le metriche delle richieste vengono fatturate alla stessa tariffa delle metriche personalizzate. CloudWatch Per ulteriori informazioni, consulta i CloudWatch prezzi di Amazon.

Per creare una configurazione dei parametri di richiesta che filtra in base al punto di accesso, vedi Creazione di una configurazione dei parametri che filtra in base al prefisso, al tag oggetto o al punto di accesso.

Registri delle richieste

Puoi registrare le richieste effettuate tramite i punti di accesso e le richieste fatte a chi gestisce APIs i punti di accesso, ad esempio CreateAccessPoint e GetAccessPointPolicy, utilizzando la registrazione degli accessi al server e AWS CloudTrail.

CloudTrail le voci di registro per le richieste effettuate tramite punti di accesso includono il punto di accesso ARN nella resources sezione del registro.

Si prenda come esempio la seguente configurazione:

• Un bucket denominato amzn-s3-demo-bucket1 nella regione us-west-2 che contiene un oggetto denominato my-image.jpg

• Un access point denominato my-bucket-ap associato a amzn-s3-demo-bucket1

• Un Account AWS ID di 123456789012

L'esempio seguente mostra la resources sezione di una voce di CloudTrail registro per la configurazione precedente:

"resources": [
        {"type": "AWS::S3::Object",
            "ARN": "arn:aws:s3:::amzn-s3-demo-bucket1/my-image.jpg"
        },
        {"accountId": "123456789012",
            "type": "AWS::S3::Bucket",
            "ARN": "arn:aws:s3:::amzn-s3-demo-bucket1"
        },
        {"accountId": "123456789012",
            "type": "AWS::S3::AccessPoint",
            "ARN": "arn:aws:s3:us-west-2:123456789012:accesspoint/my-bucket-ap"
        }
    ]        

Per ulteriori informazioni sui log degli accessi al server S3, consulta Registrazione delle richieste con registrazione dell'accesso al server. Per ulteriori informazioni su AWS CloudTrail, vedere What is AWS CloudTrail? nella Guida AWS CloudTrail per l'utente.