EventBridge を使用した Amazon S3 ソースアクション AWS CloudTrail

で Amazon S3 ソースアクションを追加するには CodePipeline、次のいずれかを選択します。

• CodePipeline コンソールのパイプライン作成ウィザード (パイプラインを作成する (コンソール)) またはアクションの編集ページを使用して、S3 プロバイダーオプションを選択します。コンソールは、ソースが変更されたときにパイプラインを開始する EventBridge ルールと CloudTrail 証跡を作成します。

• を使用して AWS CLI 、アクションのS3アクション設定を追加し、次のように追加のリソースを作成します。

  • S3 でのアクション設定の例を Amazon S3 ソースアクション で使用し、パイプラインを作成する (CLI) で表示されるようにアクションを作成します。

  • 変更検出方法のデフォルトは、ソースをポーリングすることによってパイプラインを開始します。定期的なチェックを無効にして、手動で変更検出ルールと証跡を作成する必要があります。Amazon S3 ソースの EventBridge ルールを作成する (コンソール）、Amazon S3 ソースの EventBridge ルールを作成する (CLI)、Amazon S3 ソースの EventBridge ルールを作成する (AWS CloudFormation テンプレート） の内、いずれかののいずれかの方法を使用します。

AWS CloudTrail は、Amazon S3 ソースバケットのイベントをログに記録してフィルタリングするサービスです。証跡は、フィルタリングされたソースの変更を EventBridge ルールに送信します。 EventBridge ルールはソースの変更を検出し、パイプラインを開始します。

要件:

• 証跡を作成しない場合は、既存の AWS CloudTrail 証跡を使用して Amazon S3 ソースバケットにイベントを記録し、フィルタリングされたイベントを EventBridgeルールに送信します。

• がログファイルを保存 AWS CloudTrail できる既存の S3 バケットを作成または使用します。 には、ログファイルを Amazon S3 バケットに配信するために必要なアクセス許可 AWS CloudTrail が必要です。このバケットをリクエスタ支払いバケットとして設定することはできません。コンソールで証跡の作成または更新の一環として Amazon S3 バケットを作成すると、 は必要なアクセス許可をバケットにア AWS CloudTrail タッチします。詳細については、「 の Amazon S3 バケットポリシー CloudTrail」を参照してください。