CloudTrail のユーザーアクセス権限のコントロール - AWS CloudTrail

CloudTrail のユーザーアクセス権限のコントロール

AWS CloudTrailはAWS Identity and Access Management (IAM) と統合されているため、CloudTrail や CloudTrailAWS が必要とするその他のリソースへのアクセスを制御できます。これらのリソースの例としては、Amazon S3 バケットや Amazon Simple Notification Service (Amazon SNS) のトピックがあります。IAM を使用して、どのAWSユーザーが CloudTrail 証跡、イベントデータストア、またはチャンネルを作成、構成、または削除し、ロギングを開始および停止し、ログ情報を含むバケットにアクセスできるかを制御することができます。詳細については、「AWS CloudTrail 向けの Identity and Access Management」を参照してください。

次のトピックは、アクセス許可、ポリシー、および CloudTrail セキュリティの理解にも役立ちます。