Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Introducción al AWS CloudTrail Tutoriales de
Si es la primera vez que lo haces AWS CloudTrail, estos tutoriales pueden ayudarte a aprender a usar sus funciones. Para usar CloudTrail las funciones, debes tener los permisos adecuados. En esta página se describen las políticas administradas disponibles CloudTrail y se proporciona información sobre cómo conceder los permisos.
Ejemplos:
Otorgue los permisos de uso CloudTrail
Para crear, actualizar y administrar CloudTrail recursos como rutas, almacenes de datos de eventos y canales, debes conceder permisos de uso CloudTrail. En esta sección se proporciona información sobre las políticas gestionadas disponibles para CloudTrail.
nota
Los permisos que concedes a los usuarios para que realicen tareas de CloudTrail administración no son los mismos que los necesarios para CloudTrail entregar archivos de registro a los buckets de Amazon S3 o enviar notificaciones a temas de Amazon SNS. Para obtener más información acerca de estos permisos, consulte Política de bucket de Amazon S3 para CloudTrail.
Si configura la integración con Amazon CloudWatch Logs, CloudTrail también necesitará un rol que pueda asumir para enviar eventos a un grupo de CloudWatch registros de Amazon Logs. Debe crear el rol que CloudTrail usa. Para obtener más información, consulte Otorgar permiso para ver y configurar la información de Amazon CloudWatch Logs en la consola CloudTrail y Envío de eventos a CloudWatch registros.
Las siguientes políticas AWS administradas están disponibles para CloudTrail:
-
AWSCloudTrail_FullAccess— Esta política proporciona acceso total a CloudTrail las acciones relacionadas con los CloudTrail recursos, como las rutas, los almacenes de datos de eventos y los canales. Esta política proporciona los permisos necesarios para crear, actualizar y eliminar CloudTrail rutas, almacenes de datos de eventos y canales.
Esta política también proporciona permisos para administrar el bucket de Amazon S3, el grupo de CloudWatch registros para los registros y un tema de Amazon SNS para un registro. Sin embargo, la política
AWSCloudTrail_FullAccessadministrada no otorga permisos para eliminar el bucket de Amazon S3, el grupo de registros de los CloudWatch registros o un tema de Amazon SNS. Para obtener información sobre las políticas administradas para otros AWS servicios, consulte la Guía de referencia de políticas AWS administradas.nota
La AWSCloudTrail_FullAccess política no está pensada para que se comparta ampliamente entre sus usuarios Cuenta de AWS. Los usuarios con este rol pueden desactivar o reconfigurar las funciones de auditoría más importantes y confidenciales de su Cuentas de AWS. Por este motivo, solo debe aplicar esta política a los administradores de cuentas. Debe controlar y supervisar de cerca el uso de esta política.
-
AWSCloudTrail_ReadOnlyAccess— Esta política otorga permisos para ver la CloudTrail consola, incluidos los eventos recientes y el historial de eventos. Esta política también le permite ver los registros de seguimiento, los almacenes de datos de eventos y los canales existentes. Los roles y los usuarios sujetos a esta política pueden descargar el historial de eventos, pero no pueden crear ni actualizar registros de seguimiento, almacenes de datos de eventos ni canales.
Para dar acceso, agregue permisos a los usuarios, grupos o roles:
-
Usuarios y grupos en AWS IAM Identity Center:
Cree un conjunto de permisos. Siga las instrucciones de Creación de un conjunto de permisos en la Guía del usuario de AWS IAM Identity Center .
-
Usuarios gestionados en IAM a través de un proveedor de identidades:
Cree un rol para la federación de identidades. Siga las instrucciones descritas en Creación de un rol para un proveedor de identidad de terceros (federación) en la Guía del usuario de IAM.
-
Usuarios de IAM:
-
Cree un rol que el usuario pueda aceptar. Siga las instrucciones descritas en Creación de un rol para un usuario de IAM en la Guía del usuario de IAM.
-
(No recomendado) Adjunte una política directamente a un usuario o agregue un usuario a un grupo de usuarios. Siga las instrucciones descritas en Adición de permisos a un usuario (consola) de la Guía del usuario de IAM.
-
