Amazon S3로 조사 결과 내보내기 - 액세스 오류

GuardDuty 조사 결과를 Amazon S3 버킷(게시 대상)으로 내보낼 때 GuardDuty가 이 게시 대상에 액세스할 수 없는 경우 액세스 오류가 발생할 수 있습니다.

검색 조사 결과를 내보내도록 설정을 구성한 후 GuardDuty에서 검색 조사 결과를 내보낼 수 없는 경우 GuardDuty 콘솔의 설정 페이지에 오류 메시지가 표시됩니다. GuardDuty가 더 이상 대상 리소스에 액세스할 수 없을 때 이러한 문제가 발생할 수 있습니다. 예를 들어 Amazon S3 버킷이 삭제되었거나 버킷에 액세스할 수 있는 권한이 수정된 경우입니다. 이는 GuardDuty가 Amazon S3 버킷의 데이터를 암호화하는 데 사용된 AWS KMS 키에 더 이상 액세스할 수 없는 경우에도 발생할 수 있습니다. GuardDuty가 내보낼 수 없는 경우 계정과 연결된 이메일로 알림을 보내 이 문제에 대한 정보를 제공합니다.

액세스 오류를 해결하려면 어떻게 해야 하나요?

문제를 해결하려면 해당 리소스가 존재하고 GuardDuty에 필요한 리소스에 액세스할 수 있는 권한이 있는지 확인합니다.

자세한 내용은 생성된 조사 결과를 Amazon S3로 내보내기 단원을 참조하십시오.

이 오류를 해결하지 않으면 어떻게 됩니까?

GuardDuty에서 90일의 검색 조사 결과 보존 기간이 완료되기 전에 문제를 해결하지 않으면 검색 조사 결과를 내보낼 수 없습니다. GuardDuty는 특정 리전에서 이 계정에 대한 내보내기 설정을 찾을 수 없도록 설정합니다.

조사 결과 내보내기를 다시 시작하려면 특정 리전에서 구성 설정을 업데이트하세요.