翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
CloudTrail リソース、S3 バケット、およびKMSキーの命名要件
このセクションでは、 CloudTrail リソース、Amazon S3 バケット、および KMSキーの命名要件について説明します。
CloudTrail リソースの命名要件
CloudTrail リソース名は、次の要件を満たしている必要があります。
-
ASCII 文字 (a~z、A~Z)、数字 (0~9)、ピリオド (.)、アンダースコア (_)、またはダッシュ (-) のみが含まれます。
-
文字または数字で始まり、文字または数字で終わります。
-
3 ~ 128 文字にしてください。
-
連続するピリオド、アンダースコア、ダッシュはありません。my-_namespace や my-\-namespace のような名前は無効です。
-
IP アドレス形式ではありません (たとえば、
192.168.5.4
)。
Amazon S3 バケットの命名要件
CloudTrail ログファイルの保存に使用する Amazon S3 バケットには、米国以外の標準リージョンの命名要件に準拠した名前が必要です。Amazon S3 のバケット名は、ピリオドで区切られた 1 つ以上の一連のラベルとして定義されています。命名規則の全一覧については、「Amazon Simple Storage Service ユーザーガイド」の「バケットの名前付けルール」を参照してください。
次のような規則があります。
-
バケット名は 3 ~ 63 文字の長さで、小文字、数字、ピリオド、ダッシュのみを使用できます。
-
バケット名の各ラベルは、小文字または数字で始まっている必要があります。
-
バケット名では、アンダースコア、末尾のダッシュ、連続するピリオド、隣接するピリオドとダッシュは使用できません。
-
バケット名を IP アドレス (198.51.100.24) として書式設定することはできません。
警告
S3 ではバケットをパブリックにアクセスできる として使用URLできるため、選択するバケット名はグローバルに一意である必要があります。他のアカウントで同じ名前のバケットがすでに作成されている場合は、別の名前を使用する必要があります。詳細については、「Amazon Simple Storage Service ユーザーガイド」の「バケットの制約と制限」を参照してください。
AWS KMS エイリアス命名要件
を作成するときに AWS KMS key、エイリアスを選択して識別できます。例えば、エイリアスKMS「-CloudTrail-us-west-2」を選択して、特定の証跡のログを暗号化できます。
エイリアスは、次の要件を満たしている必要があります。
-
1 ~ 256 文字以内
-
使用できるのは、英数字 (A~Z、a~z、0~9)、ハイフン (-)、スラッシュ (/)、アンダースコア (_) です
-
先頭を aws にすることはできません
詳細については、AWS Key Management Service デベロッパーガイドのキーの作成を参照してください。