Amazon S3 소스 액션 EventBridge 및 AWS CloudTrail

Amazon S3 소스 작업을 추가하려면 다음 중 하나를 선택합니다. CodePipeline

• CodePipeline 콘솔 파이프라인 생성 마법사 (파이프라인 생성(콘솔)) 또는 작업 편집 페이지를 사용하여 S3 공급자 옵션을 선택합니다. 콘솔은 소스가 변경될 때 파이프라인을 시작하는 EventBridge 규칙과 CloudTrail 트레일을 생성합니다.

• AWS CLI 를 사용하여 다음과 같이 작업에 대한 S3 작업 구성을 추가하고 추가 리소스를 생성합니다.

  • Amazon S3 소스 작업의 S3 예제 작업 구성을 사용하여 파이프라인 생성(CLI)과 같이 작업을 생성합니다.

  • 변경 감지 방법은 기본적으로 소스를 폴링하여 파이프라인을 시작합니다. 정기적 확인을 비활성화하고 감지 규칙 및 추적 변경을 수동으로 생성해야 합니다. Amazon S3 소스에 대한 EventBridge 규칙 생성 (콘솔), Amazon S3 소스 (CLI) 에 대한 EventBridge 규칙 생성 또는 Amazon S3 소스 (AWS CloudFormation 템플릿) 에 대한 EventBridge 규칙 생성 방법 중 한 가지를 선택하세요.

AWS CloudTrail Amazon S3 원본 버킷에서 이벤트를 기록하고 필터링하는 서비스입니다. 트레일은 필터링된 소스 변경 내용을 EventBridge 규칙으로 전송합니다. EventBridge 규칙은 소스 변경을 감지한 다음 파이프라인을 시작합니다.

요구 사항:

• 트레일을 생성하지 않는 경우 기존 AWS CloudTrail 트레일을 사용하여 Amazon S3 소스 버킷의 이벤트를 로깅하고 필터링된 이벤트를 EventBridge 규칙으로 전송하십시오.

• 로그 파일을 저장할 AWS CloudTrail 수 있는 기존 S3 버킷을 생성하거나 사용하십시오. AWS CloudTrail Amazon S3 버킷으로 로그 파일을 전송하는 데 필요한 권한이 있어야 합니다. 버킷을 요청자 지불 버킷으로 구성할 수 없습니다. 콘솔에서 트레일을 생성하거나 업데이트하는 과정에서 Amazon S3 버킷을 생성하면 필요한 권한이 버킷에 자동으로 연결됩니다. AWS CloudTrail 자세한 내용은 Amazon S3 버킷 정책을 참조하십시오 CloudTrail.