Benennungsanforderungen für CloudTrail Ressourcen, S3-Buckets und Schlüssel KMS - AWS CloudTrail

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Benennungsanforderungen für CloudTrail Ressourcen, S3-Buckets und Schlüssel KMS

Dieser Abschnitt enthält Informationen zu den Benennungsanforderungen für CloudTrail Ressourcen, Amazon S3 S3-Buckets und KMS Schlüssel.

CloudTrail Anforderungen an die Benennung von Ressourcen

CloudTrail Ressourcennamen müssen die folgenden Anforderungen erfüllen:

  • Enthalten nur ASCII Buchstaben (a-z, A-Z), Zahlen (0-9), Punkte (.), Unterstriche (_) oder Bindestriche (-).

  • Am Anfang und Ende des Namens sollte ein Buchstabe oder eine Zahl stehen.

  • Der Name sollte 3 bis 128 Zeichen umfassen.

  • Verwenden Sie keine nebeneinander stehenden Punkte, Unterstriche oder Bindestriche. Namen wie z. B. mein-_Namespace oder mein-\-Namespace sind ungültig.

  • Geben Sie den Namen nicht im IP-Adressformat ein (z. B. 192.168.5.4).

Anforderungen zu Namen für Amazon-S3-Buckets

Der Amazon S3 S3-Bucket, den Sie zum Speichern von CloudTrail Protokolldateien verwenden, muss einen Namen haben, der den Benennungsanforderungen für Regionen entspricht, die nicht dem US-Standard entsprechen. Amazon S3 definiert einen Bucket-Namen als eine oder mehrere Bezeichnungen, die durch Punkte getrennt sind. Eine vollständige Liste der Benennungsregeln finden Sie unter Benennungsregeln für Buckets im Benutzerhandbuch zu Amazon Simple Storage Service.

Dies ist eine Auswahl der Regeln:

  • Der Bucket-Name muss eine Länge von 3 bis 63 Zeichen aufweisen und darf nur Kleinbuchstaben, Zahlen, Punkte und Gedankenstriche enthalten.

  • Jedes Kennzeichen im Bucket-Namen muss mit einem Kleinbuchstaben oder einer Zahl beginnen.

  • Der Bucket-Name darf keine Unterstriche enthalten, nicht mit einem Gedankenstrich enden und nicht mehrere aufeinanderfolgende Punkte bzw. benachbarte Gedankenstriche und Punkte aufweisen.

  • Der Bucket-Name darf nicht wie eine IP-Adresse formatiert sein (198.51.100.24).

Warnung

Da in S3 Ihr Bucket als Bucket verwendet werden kannURL, auf den öffentlich zugegriffen werden kann, muss der von Ihnen gewählte Bucket-Name weltweit eindeutig sein. Wenn ein anderes Konto bereits einen Bucket mit dem von Ihnen gewählten Namen erstellt hat, müssen Sie einen anderen Namen verwenden. Weitere Informationen finden Sie unter Bucket-Einschränkungen und -Limits im Benutzerhandbuch zu Amazon Simple Storage Service.

AWS KMS Anforderungen an die Aliasbenennung

Wenn Sie einen erstellen AWS KMS key, können Sie einen Alias wählen, um ihn zu identifizieren. Sie könnten beispielsweise den Alias "KMS- CloudTrail -us-west-2" wählen, um die Logs für einen bestimmten Trail zu verschlüsseln.

Der Alias muss die folgenden Anforderungen erfüllen:

  • Zwischen 1 und 256 Zeichen, inklusive

  • Enthält alphanumerische Zeichen (A-Z, a-z, 0-9), Bindestriche (-), Schrägstriche (/) und Unterstriche (_)

  • Darf nicht mit aws beginnen

Weitere Informationen finden Sie unter Erstellen von Schlüsseln im AWS Key Management Service -Entwicklerhandbuch.